整理：胡韬
今日凌晨，PolyNetwork攻击者再度通过以太坊网络转账留言用问答的形式回答了一些色湖区关注的话题，其中多次提到潜在的身份线索，例如并非以英语为母语的人、一直从事黑客行业等，同时还表示提高人们对安全的担忧也是其职业生涯的使命。
此外在一条单独的链上留言中，黑客表示正在考虑将有限的赏金作为意外受害者赔偿基金的一个来源，如果愿意提供帮助，可以向捐赠地址打钱。“我为任何被我的野性冒险所影响的无辜者感到难过。”黑客称。
以下是链捕手根据Ethscan链上记录整理的五次问答全文：
问答第五部分：
问1：为什么是AMA？你的供词？
答1：它更像是一本日记。一些我引以为豪的事。
问2：为什么是所有的钱？
答2：就像我说的，我不在乎钱。
问3：英语不太好？
答3：不是以英语为母语的人。(泄露身份1)我只是不加修饰地表达了我的真实感受。按住“Shift”键打字并非易事。
问4：黑帽还是白帽？
答4：我也喜欢通过评判别人来获得优越感，但这从来都不是一件容易的事。不仅合法的好东西可以是白帽子。所谓的黑帽也可以是个好人。人是多变的。你听说过灰度吗？
游戏平台GameSwift与Polygon合作构建“去中心化版Steam”链游工具:金色财经报道，游戏平台GameSwift宣布与Polygon达成合作，双方将为开发者和游戏工作室构建“去中心化版Steam”链游工具，旨在推动 Web2 游戏融合到 Web3 环境中。GameSwift 前身为 StarTerra，目前正在扩展其功能以为 Web3 游戏项目提供成熟的网络，与 Polygon 的合作将使其建立基于 Polygon Edge 框架的游戏链。（globenewswire）[2022/8/24 12:44:35]
问5：难道白帽不应该直接通知开发人员吗？
答5：请阅读P1Q1234。DeFi是一片黑暗森林，每年都有数百个项目落荒而逃。我不相信任何人。
问6：为什么一开始就躲起来？
答6：即使你是合法的好人，你也可能因为任何原因而处于危险之中。保安人员确实关心安全问题。
问7：为什么要解释这么多？
答7：阅读P4Q2。指导部分对我来说意义重大。我想和大家分享我是如何用我的思想来克服傲慢和贪婪的。我认为精神上的挑战并不比黑客部分容易。
老实说，攻击成功的时候我太兴奋了，几乎忘了我原来的计划，因为有太多的猜测，这是意想不到的(见P2Q1)。第一条信息(见P3Q1)激发了我做一些有创意的事情的兴趣。我花了一些时间从我的消息列表中寻找有趣但又合理的想法。
数据：MM Finance Polygon链上总锁仓量超3亿美元:金色财经消息，据DeFiLlama数据显示，Polygon网络DEX项目MM Finance Polygon链上总锁仓量超3亿美元，目前为3.096亿美元。此前消息，MM Finance原为Cronos链上DEX，现于Polygon上重启。[2022/8/15 12:25:30]
我(仍然)对我的藏身很有信心，所以我认为只要我不造成无法承受的损失，我就能应付这场比赛。后来因为那些难民，我开始冷静下来。是的，我意识到即使暂时接管这笔钱也是一个不可原谅的笑话，它造成了太多的痛苦。
对于“十亿山寨币”的笑话，我的意思是这一事件的标题可以更吸引眼球，但结局将是一样的：我不会抛弃山寨币。结果这是个糟糕的笑话。对于这个“DAO”的笑话，我是在问社区如何退款，什么时候退款。这是个不负责任的笑话。
我一点也不害怕暴露或的麻烦(阅读我的初学者课程)。我刚刚意识到我应该谨慎，因为我的决定会改变很多人的生活！如果我把代币留在那里退出游戏，我可以享受成为百万富翁的生活，像往常一样继续我的探索，但成千上万的人会失去对自己命运的控制。这违背了我的个人哲学(见P4Q2)。
很快，我给POLY发了一封电子邮件，从匿名邮箱附上一份签名的ETH交易。如果他们收到了邮件，他们就能从我的地址广播一笔交易。这不是明智之举，因为我不能在他们之前广播任何新消息。那封邮件一定是丢了，我没有收到ETH的回信，但由于那个错误，我等了几个小时。
巴塞罗那俱乐部称对加密行业缺乏信心弃选Polkadot等加密公司作为赞助商:2月23日消息，巴塞罗那足球俱乐部及其主席Joan Laporta在最近几周拒绝了加密公司的各种赞助标书，并选择音乐流媒体公司Spotify作为其赞助商。Spotify交易涉及的具体金额还不清楚。然而，其他消息来源称，Spotify将在三年内支付约2.8亿欧元（3.2亿美元）的赞助费。该俱乐部称，对加密货币行业缺乏信心是做出这一决定的原因之一。
此前，Polkadot和Binance都在1月份向巴塞罗那足球俱乐部提交了竞标。（CryptoBriefing）[2022/2/23 10:09:52]
故事的下一部分是你已经知道的。我停止了我的游戏，并按照我的计划归还了钱，就像我承诺的那样。
问8：你没有暴露，但他们有线索，所以你很害怕！
答8：我比其他任何人都更有信心。
我在现实世界中是一个备受瞩目的黑客(泄露身份2)。我在安全行业工作，从小就致力于黑客事业(泄露身份3)。说真的，作为安全研究人员，我们的工作是拯救隐藏的世界。
我知道安全咨询是一项艰巨的工作，公关和声誉意义重大。我不介意安全团队根据我的事件做广告，特别是当这对他们有帮助的时候。提高人们对安全的担忧也是我们职业生涯的使命。
DeFi借贷平台Polytrade将于1月31日上线主网:1月30日，据官方消息，DeFi借贷平台Polytrade将于1月31日上线主网。[2022/1/31 9:23:50]
如果任何黑客能在一个月内找到我的社交身份，我愿意把我的私人礼物送给他。否则，我可能会也可能不会泄露我身份的另一条线索。我们来玩这个游戏好吗？
即使我被确认了身份，我仍然为自己的正直感到自豪：)
问答第四部分：
问1：为什么是CEX？新手
答1：随便了：）
这种攻击的关键挑战是从本体网络调用一些合约。你必须为本体网络获取一些“GAS”，称为“ONG”。
然而，它不是DeFi可交易代币。我只能在一些中国CEX上找到它。如果你必须通过CEX，为什么还要麻烦从DEX交易呢？为什么你认为我会在CEX身上留下痕迹？
问2：为什么退款？胆小鬼
答2：随便了：）
当你评判别人时，你不是在定义他们，而是在定义你自己。
我已经喜欢上了我最关心的东西：黑客和向导。
很少有黑客能够理解DeFi安全的情况。是的，你会看到很多黑客，但作为一个真正的黑客，他们中的大多数人并不愉快。一些愚蠢的代码会导致巨大的损失，但这并不具有挑战性。这就像和一个十几岁的孩子打架。
Gate.io将为SubDAO竞拍Polkadot平行链插槽提供支持:据官方消息，波卡基础设施SubDAO与Gate.io达成战略合作，Gate.io将为SubDAO参与首轮Polkadot平行链插槽竞拍提供支持。同时，SubDAO即将公布更多支持SubDAO插槽拍卖的平台。
据悉，SubDAO是波卡的DAO基础设施，它允许任何去中心化组织快捷地创建和管理DAO，并提供基于区块链的电子协议签署、DAO社交、资产管理等工具与服务。
SubDAO创始团队由IBM集团前Technical Team Leader和波卡多位早期开发者和波卡社区发起人组成，已完成Huobi Ventures、OKEx Blockdream Fund等数十家机构以及Messari创始人Ryan Selkis在内的数百万美元融资。[2021/11/2 21:19:08]
我承认Poly攻击没有你想象的那么花哨，但我确实从这个项目中体验到了一些新的东西。我想说，在PolyNetwork的架构中找出盲点将是我一生中最美好的时刻之一。
随着加密世界的发展，我有了足够的钱。我探索生命的意义已经有一段时间了。我希望我的生活可以由独特的冒险组成，所以我喜欢学习和破解一切，以便与命运抗争。圣尊陶德。
老实说，我确实有一些自私的动机，通过利用巨额资金做一些很酷但无害的事情，比如DAO的想法。然后我意识到成为道德领袖将是我所能存档的最酷的黑客！干杯
问答第三部分：
问1：为什么给要13.37枚ETH作为小费？
答1：我感受到了以太坊社区的温暖。
我正忙于调查HECO的问题并调试我的脚本。我认为这是网络问题，为什么我不能存款。所以我和那家伙分享了我的善意。
问2：为什么要问TORNADO和DAO？
答2：目睹了如此多的黑客攻击，我知道将资金投入TORNADO是一个明智但绝望的决定。这违背了我的初衷。在遇到这么多乞丐后，成为众包黑客只是我的笑话：）
问3：为什么退款？
答3：这一直是计划！我对金钱不是很感兴趣！我知道人们受到攻击时会很痛苦，但他们不应该从这些黑客中学到一些东西吗？我在午夜之前宣布了退款的决定，所以相信我的人应该好好休息；）
问4：为什么退款的这么慢？
答4：我确实需要时间与POLY团队交谈。抱歉，这是我所知道的唯一一种在隐藏自己的身份的同时证明我的尊严的方法。我需要休息一下。
问5：PolyNetwork团队？
答5：我已经和他们开始了简短的交谈，日志在以太坊上。我可能会也可能不会发布它们。他们遭受的痛苦是暂时的，但令人难忘。
问答第二部分：
问1：30小时前到底发生了什么？
答1：说来话长。
信不信由你，我是被迫玩这个游戏的。
PolyNetwork是一个复杂的系统，我没有设法建立一个本地测试环境。我一开始没能制作POC。然而，就在我放弃之前，AHA时刻到来了。在调试了一整夜之后，我为本体ontology网络制作了一个SINGLE消息。
我计划发起一个很酷的闪电战来接管四个网络：ETH、BSC、POLYGON和HECO。然而，HECO网络出错了！中继器的行为与其他中继器不同，管理员只是直接中继了我的漏洞利用，并且密钥已更新为一些错误的参数。它破坏了我的计划。
我应该在那一刻停下来，但我决定让节目继续！如果他们在没有任何通知的情况下秘密修补漏洞怎么办？
然而，我不想引起加密世界的真实恐慌。所以我选择忽略垃圾币，所以人们不必担心它们会归零。我拿了重要的代币并且没有出售任何代币。
问2：那为什么要出售/转换那些代币？
答2：POLY团队最初的回应让我很生气。
在我有机会回复之前，他们敦促其他人责备和憎恨我！我当然知道有假的DEFI代币，但我并没有当真，因为我没有的计划。
与此同时，存入Curve可以赚取一些利息来支付潜在成本，这样我就有更多时间与Poly团队进行谈判。
问答第一部分：
问1：为什么要攻击？
答1：为了好玩：）
问2：为什么选择PolyNetwork？
答2：跨链攻击很火。
问3：为什么要转走代币？
答3：为了保证安全。
当发现错误时，我有一种复杂的感觉。问问自己，如果你面对如此多的财富，该怎么办。礼貌地询问项目团队，以便他们解决问题？任何人都可能成为叛徒！我不能相信任何人！我能想出的唯一解决方案是将它保存在受信任的帐户中，同时保持我自己匿名和安全。
现在每个人都闻到了阴谋的味道。内鬼？不是我，但谁知道呢？我有责任在任何内部人员隐藏和利用它之前揭露漏洞！
问4：为什么如此复杂？
答4：PolyNetwork是一个不错的系统。这是黑客可以享受的最具挑战性的攻击之一。我必须快速击败任何内部人员或黑客，我把它当作奖励挑战：）
问5：你暴露了吗？
答5：不。绝不。我明白即使我不作恶也有暴露自己的风险。所以我使用了临时电子邮件、IP或所谓的指纹，这是无法追踪的。我宁愿呆在黑暗中拯救世界。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。