Poly Network je decentralizirana financijska platforma za razmjenu kriptovaluta koja vam omogućuje prijenos sredstava između blockchaina, a prije par dana je pokleknula pod hakerskim napadom u kojem je zaplijenjeno više od 600 milijuna dolara u kriptovalutama. Sredstva u vrijednosti 3 tokena prebačena su na vanjske račune: BSC, MATIC i ETH. Odmah nakon što je napad otkriven, na Twitter profilu Poly Networka pojavio se poziv upućen hakeru. Tvrtka je tražila da uspostavi komunikaciju s hakerom i upozorila da je ovo jedna od najvećih kripto pljački. te je tražila da vrati hakiranu imovinu.
Kasnije je Poly Network dodao adrese za povratne transfere na koje bi haker trebao vratiti ukradene tokene. I u čudnom zaokretu, cyber kriminalac je vratio gotovo polovicu sredstava koje su ukrali.
U poruci dodanoj jednoj od transakcija kriptovalute, haker je napisao da je “spreman vratiti” sredstva. Osim toga, spomenuo je kako “nema interesa u novcu” što može ukazivati na to da bi i ostatak ukradenih sredstava također trebao biti vraćen.
Prema riječima Gurvaisa Grigga, glavnog tehnološkog direktora u Chainalysisu, malo je vjerojatno da je napad pokrenut od takozvanog “white hat” hakera, to jest hakera za opće dobro. Međutim, vjerojatnije je da se neki od tokena jednostavno nisu mogli pretvoriti u novac ili bi to uključivalo preveliki rizik. Stoga je haker odlučili vratiti ono što ne bi mogao iskoristili.
“Mislim da ovo pokazuje da čak i ako možete ukrasti kriptovalute, njihovo pranje i unovčavanje izuzetno je teško, zbog transparentnosti blockchaina i upotrebe blockchain analitike”. U ovom slučaju haker je zaključio da je najsigurnija opcija samo vratiti ukradenu imovinu – rekao je Tom Robinson, glavni znanstvenik tvrtke Elliptic za analitiku blockchaina putem e-maila.
Nakon što je haker ukrao novac, počeo ga je slati na razne druge adrese kriptovaluta. Istraživači sigurnosne tvrtke SlowMist rekli su da je kriptovaluta u vrijednosti više od 610 milijuna dolara preneseno na tri adrese. Analitičari su identificirali e-adresu, IP adresu i otisak prsta napadačevog uređaja. Na kraju su stigle informacije kako je hakiranje napravljeno iz čiste zabave, te kako bi se ukazala pažnja na sigurnosne propuste u sustavu te je dio po dio ukradenog novca vraćen.
Iz Poly Networka su spremni dati hakeru koji sebe naziva Mr.White Hat nagradu u iznosu od 500.000 dolara, a i posao. Zanimljivo je da su mu nagradu ponudili za pronalaženje propusta putem kojih je ukrao 600 milijuna dolara. Nagradu je odbio, jer ga novac nikada nije zanimao i sve je uradio radi zabave.
Ovo nije ništa novo. Podsjećamo vas, nedavno je svijet kriptovaluta uzdrmao slučaj afričke burze, Africrypt, čiji su vlasnici najvjerojatnije ukrali tokene vrijedne više od 2 milijarde dolara, a zatim je taj novac završio u inozemstvo.
Piše: Marijan Živković