Ο hacker του Poly Network, επίθεσης αξίας 611 εκατομμυρίων δολαρίων, άρχισε να επιστρέφει τα κλεμμένα περιουσιακά στοιχεία. Λιγότερο από μία ημέρα αφότου οι πληροφορίες ταυτότητας τους φέρεται να ελήφθησαν από την εταιρεία ασφαλείας blockchain Slowmist. Τώρα έχουν στείλει πίσω 4,7 εκατομμύρια δολάρια σε μάρκες από το συνολικό ποσό.
Μέχρι στιγμής έχουν στείλει πίσω 1 εκατομμύριο δολάρια σε USDC στο blockchain Polygon. Το έκαναν σε τρεις συναλλαγές σε αυξανόμενα ποσά (10, 10.000 και 1 εκατομμύριο). Έδωσαν επίσης 1,1 εκατομμύρια δολάρια σε BTCB, ένα διακριτικό που συνδέεται με το Bitcoin στο Binance Smart Chain. Καθώς και 2 εκατομμύρια δολάρια σε μάρκες shiba inu (SHIBA) και $ 600,000 σε FEI, ένα σταθερό νόμισμα.
Επτά λεπτά πριν από την αποστολή της πρώτης συναλλαγής επιστρέφοντας κάποια από τα χρήματα, ο χάκερ δημιούργησε ένα διακριτικό. Αυτό, ονομάζεται “Ο χάκερ είναι έτοιμος να παραδοθεί” και έστειλε το διακριτικό στην καθορισμένη διεύθυνση του Polygon.
Το μεγαλύτερο hack του DeFi μέχρι στιγμής
Η κίνηση του επιτιθέμενου έγινε λιγότερο από μία ημέρα μετά την αρχική εκμετάλλευση, η οποία ήταν η μεγαλύτερη εισβολή DeFi μέχρι σήμερα. Τα κλεμμένα περιουσιακά στοιχεία περιλάμβαναν 273 εκατομμύρια δολάρια Ethereum, 253 εκατομμύρια δολάρια σε μάρκες στο Binance Smart Chain. Τέλος και 85 εκατομμύρια δολάρια USDC στο δίκτυο Polygon. Έκτοτε, η Tether ήταν η μόνη οντότητα που ήταν αρκετά γρήγορη για να κατατάξει στη μαύρη λίστα τα κλεμμένα USDT στο Ethereum αξίας περίπου 33 εκατομμυρίων δολαρίων.
Λίγες ώρες μετά την ληστεία, η εταιρεία ασφάλειας blockchain Slowmist ισχυρίστηκε ότι είχε ήδη εντοπίσει τις πληροφορίες IP και επιγραφής του εισβολέα. Eνώ η έρευνα για άλλες πληροφορίες ταυτότητας που αφορούσαν τον εισβολέα συνεχίστηκε. Η ανάρτηση της Slowmist στο Weibo την Τρίτη ανέφερε ότι ο επιτιθέμενος χρησιμοποίησε ένα λιγότερο γνωστό κινεζικό ανταλλακτήριο, το Hoo, κατά τη συγκέντρωση των κεφαλαίων για την επίθεση. Αφήνοντας να εννοηθεί πώς το ψηφιακό αποτύπωμά του τον οδήγησε στην αρχή. Άλλοι κρυπτογράφοι βρήκαν επίσης λεπτομέρειες σχετικά με άλλα ανταλλακτήρια που μπορεί να βοηθήσουν στον εντοπισμό τους.
Γύρω στις 4:00 ώρα UTC την Τετάρτη, ο εισβολέας έγραψε “Έτοιμοι να επιστρέψουμε το ταμείο!”. Αυτό έγινε σε μια συναλλαγή Ethereum που στάλθηκε από τη διεύθυνση PolyNetwork Exploiter στον εαυτό της. Αυτό το μήνυμα ακολούθησε ένα άλλο που γράφει: “Αποτυχία επικοινωνίας με το Poly. Χρειάζομαι ένα ασφαλές πορτοφόλι πολλαπλών ειδών από εσάς.”
Περίπου 20 λεπτά αργότερα, η ομάδα πίσω από το Poly Network απάντησε στη διεύθυνση του εκμεταλλευτή μέσω μιας συναλλαγής ότι “προετοιμάζει μια διεύθυνση πολλαπλών sig που ελέγχεται από γνωστές διευθύνσεις Poly”. Σε μια επακόλουθη συναλλαγή, η ομάδα Poly Network εντόπισε τρεις διευθύνσεις στις οποίες ελπίζει ότι ο εισβολέας θα επιστρέψει τα χρήματα. Τα χρήματα αποστέλλονται αυτήν τη στιγμή σε αυτές τις διευθύνσεις.
Πηγή: theblockcrypto.com, cryptonews.com
Αποποίηση ευθύνης: Το παρόν υλικό δεν περιέχει και δεν πρέπει να ερμηνεύεται ως περιέχον επενδυτική συμβουλή, επενδυτικές συστάσεις, προσφορά ή προσέλκυση για συναλλαγές σε χρηματοοικονομικά μέσα. Λάβετε υπόψη ότι αυτή η ανάλυση συναλλαγών δεν αποτελεί αξιόπιστο δείκτη για τυχόν τρέχουσες ή μελλοντικές επιδόσεις, καθώς οι συνθήκες ενδέχεται να αλλάξουν με την πάροδο του χρόνου. Πριν λάβετε οποιεσδήποτε επενδυτικές αποφάσεις, θα πρέπει να ζητήσετε συμβουλές από ανεξάρτητους πιστοποιημένους χρηματοοικονομικούς συμβούλους για να βεβαιωθείτε ότι κατανοείτε τους κινδύνους. ΠΡΟΣΟΧΗ στην μεταβλητότητα των τιμών των Κρυπτονομισμάτων και στις συναλλαγές CFD καθώς υπάρχουν κίνδυνοι για απώλειες των κεφαλαίων σας.
