Poly Network黑客回答攻击内幕:这次攻击很意外,归还资金原本就是我的计划

链捕手报道,截至8月12日上午8时,PolyNetwork攻击者已通过BSC、以太坊和Polygon返还了价值超过3.42亿美元的代币。

而在8月12日凌晨,PolyNetwork黑客通过以太坊网络转账留言用问答的形式回答了一些关于发动这次攻击的动机和缘由。他表示

问:为什么要当黑客?

答:为了好玩:)

问:为什么选择PolyNetwork?

答:跨链很火

问:为什么要转让代币?

答:为了保证安全。

当发现这个错误时,我有一种复杂的感觉。扪心自问,如果这么多的财富摆在你面前,该怎么办?礼貌地告知项目团队以便他们能够修复漏洞?但任何人都有可能成为叛徒,因为这可是10亿美金!我不能相信任何人。我不能相信任何人!我唯一能想到的解决办法是把钱存到一个自己信任的账户里,同时保持自己的身份匿名和安全。现在大家都闻到了这里面有阴谋的味道。内部人士?我不是,但谁知道呢?我有责任在任何内部人员隐藏和利用漏洞之前暴露这个漏洞!"。

Velodrome社区提议Stargate将150万美元POL转移到Velodrome上:金色财经报道,Optimism上AMM协议Velodrome在Commonwealth上发起Make Velodrome the STG Hubon Optimism提案,增加Stargate在Optimism上的流动性。该提案提议基于LayerZero的跨链流动性协议Stargate将150万美元POL(协议拥有的流动性)从UniswapLP池转移到Velodrome并贿赂STG-USDC池,Velodrome将按照Tourde OP激励计划匹配Stargate 40%的贿赂(bribes),由此可以对STG-USDC的流动性激励Chans4倍以上影响。

同时,LP仍将被使用,并切Stargate可以选择将额外的POL迁移到Optimism上。Stargate将把质押收益中的VELO奖励锁定为veVELO,以减少对STG释放需求,同时在Optimism上保持流动性。锁定的veVELO将自动使Stargate获得锁定奖励,通常价值为锁定的VELO的30-40%,以OP支付。

Stargate将开始试运行价值50万美元的STG,以每周10万美元的速度贿赂STG-USDC池。Velodrome将匹配Stargate每周40%的贿赂。若北京时间3月2日通过一次投票,Stargate的LP将获得更高的APR,并逐渐减少STG释放。[2023/2/27 12:31:21]

问:为什么搞得如此复杂?

印度电商巨头Flipkart与Meta和Polygon合作,推出元宇宙“Flipverse”:9月24日消息,印度电商巨头Flipkart宣布与Meta和Polygon合作在当地排灯节期间推出元宇宙产品“Flipverse”,消费者可以通过任何手机设备或浏览器访问Flipverse,并且用虚拟化身在元宇宙3D渲染商店内走动、购物。(thewatchdog)[2022/9/24 7:19:07]

答:POLY网络是一个不错的系统。这是黑客可以享受的最具挑战性的攻击之一。我必须快速击败任何内部人员或黑客,我把它当作奖励挑战:)

问:你暴露身份了吗?

一站式聚合钱包Crosspoly新获300万美金战略投资:据官方消息,元宇宙一站式聚合钱包Crosspoly新获Amadeo Capital,Lotus Capital,BF Capital等多家机构300万美金战略投资,共同推进元宇宙聚合生态发展。

截止到目前,Crosspoly已获得Maneko Finance、 Veros Capital、 Lotus Capital、 Amadeo Capital 、WIDCI、DeFi Space、 Asia CryptoTiger 、BF Capital 、IVU Capital、洛克资本、七点钟资本、想象力资本、Newave、极豆资本等多家资本战略投资。

Crosspoly是基于多重计算分布式秘钥管理架构的元宇宙一站式聚合钱包。与ETH、BSC、Polygon、HECO、AVAX、OKCHAIN六大公链合作,聚合DEX市场流量,为用户带来最优交易方案;同时在独有SPMC分布式私钥管理技术的安全保障下,通过跨链聚合元宇宙生态流通。[2021/8/21 22:28:18]

答:没有,从来没有。我明白即使我不做坏事,也会有暴露自己的风险。所以我使用了临时电子邮件、IP或所谓的指纹,这些都是无法追踪的。我宁愿呆在黑暗中,拯救世界。

PolyNetwork遭到攻击,共计超6亿美元资产被转至三个地址:8月10日,跨链互操作协议PolyNetwork称遭到攻击,共计超6.1亿美元转出至3个地址,其中转出至0x0D6e2开头币安智能链地址的资金有超2.5亿美元,转至0xC8a65开头的以太坊地址有超2.7亿美元,转至Polygon地址的有超8500万美元。[2021/8/10 1:46:35]

问:30小时前的攻击中到底发生了什么?

答:说来话长。

信不信由你,我也是被迫参与这个游戏的。

PolyNetwork是一个复杂的系统,我没有设法建立一个本地测试环境。我一开始就没能制作概念验证。然而,当我要放弃的时候,机会来了。在调试了一整夜之后,我为本体网络制作了一个_SINGLE_消息。

我计划发起一个很酷的闪电战来迅速接管支持Poly的四个网络:ETH、BSC、Polygon和HECO。然而,HECO网络出错了!其中继器的行为与其他中继器不同,管理员只是直接中继了我的漏洞攻击,并且密钥已更新为一些错误的参数。这就导致我的计划被破坏。

我本应该在那一刻停攻击,但我决定让这场表演继续!如果他们在没有任何通知的情况下秘密修补这个漏洞怎么办?

然而,我不想引起加密世界的真实恐慌。所以我选择忽略Poly上的垃圾币,所以人们不必担心它们会归零。我拿走了那些重要的代币并且之后没有出售任何代币。

问:那为什么要出售/兑换那些稳定币?

答:POLY团队最初的回应让我很生气。

在我还没来得及回复之前,他们敦促其他人责备和憎恨我!我当然知道有假的DeFi代币,但我并没有当真,因为我没有的计划。

与此同时,把稳定币存入到其他地方进行理财可以赚取一些利息来支付一些潜在成本,这样我就有更多时间与Poly团队进行谈判。

问:为什么要向一位社区成员发送13.37枚ETH的小费?

答:我感受到了以太坊社区的温暖。

我当时正忙于调查HECO的问题并调试我的脚本。我认为这是网络问题,为什么我不能存款。所以我和那家伙分享了我的善意。

问:为什么要问到Tornado和DAO?

答:目睹了如此多的黑客攻击,我知道将资金投入Tornado是一个明智但也是绝望的决定。这违背了我的初衷。在看到那么多乞求后,成为众包黑客只是我开的玩笑:)

问:为什么要返还资金?

答:这一直是我的计划!我不是对金钱很感兴趣!我知道人们受到攻击时会很痛苦,但他们不应该从过去发生的这么多黑客攻击中学到一些东西吗?我在午夜之前宣布了返还资金的决定,所以相信我的人应该去好好休息;)

问:为什么返还资金进度有点慢?

答:我确实需要时间与POLY团队沟通。抱歉,这是我所知道的唯一一种在隐藏自己的身份的同时还能维护自己尊严的方法。我需要休息一下。

问:你怎么看Poly团队?

答:我已经和他们开始了简短的交谈,内容日志都在以太坊上。我可能会,也可能不会发布这些内容。他们遭受的痛苦是暂时的,但一定是令人难忘的。

我想为他们提供有关如何保护他们网络安全的提示,以便他们在未来有资格管理一个价值10亿美金的项目。Poly网络是一个设计良好的系统,它将会处理更多资产。他们在推特上有很多新粉丝,对吗?

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

MANAWePiggy 与 Celer Network 达成战略合作

链捕手消息,DeFi借贷协议WePiggy与领先的二层扩容平台CelerNetwork建立了战略合作伙伴关系。双方将共同探索技术融合的可能性,共同构建跨链DeFi生态.

[0:15ms0-1:547ms