ポリネットワークのハッカーが盗んだ資金のほぼ全額を返還、50万ドルのホワイトハット報奨金を拒否

クロスチェーン分散型金融（DeFi）プロトコルPoly Networkに6億1000万ドルの攻撃を仕掛けたハッカーらは、同プロジェクトから盗んだ資金のほぼ全額を返還した。Poly Networkは、ハッカーらの行為は「ホワイトハット行為」に該当すると述べた。

ポリネットワークが木曜日に発表した攻撃に関する最新情報によると、「コントラクトコール間の脆弱性」を悪用して入手された6億1000万ドルの資金はすべて、プロジェクトとハッカーが管理するマルチシグウォレットに転送されたという。残されたトークンは約3,300万ドル相当のUSDTのみで、攻撃のニュースが報じられるとすぐに凍結された。

ハッカーは、イーサリアムのトランザクションに埋め込まれたメッセージを通じて、Poly Network チームや他の関係者と通信していた。資金の窃取に成功した後、同社は資金を移送する予定はないようで、「クロスチェーン攻撃が流行っている」ため「楽しみのため」に盗んだと主張した。

しかし、プロジェクトとユーザーと話し合った後、ハッカーは水曜日に資金の2億5800万ドルを返還した。ポリネットワークは、この攻撃は「ホワイトハット行為」に該当すると判断し、「ミスター・ホワイトハット」と呼ばれるハッカーに50万ドルの賞金をかけたと発表した。

「この事件について、あなたが責任を負うことはないと保証します。できるだけ早くすべてのトークンを返却していただければ幸いです。凍結されたUSDTを除く残りの資金が返却された後、50万ドルの報奨金をお送りします。」

ハッカーは「Polyチームは確かに懸賞金を提案したが、私はそれに応えなかった。その代わりに、彼らの資金を全て返還する」と述べた。

凍結されていたUSDTを除くすべてのUSDTが返還されたことで、分散型金融における最大のハッキングは終焉を迎えつつあるようだ。ハッカーの身元は公表されていないが、中国のサイバーセキュリティ企業スローミストは、情報漏洩のニュースが報じられた直後に最新情報を発表し、アナリストらが攻撃者の電子メールアドレス、IPアドレス、デバイスの指紋を発見したと述べた。