هکر Poly Network به تازگی پیشنهاد کار توسط Poly Network را داده است

در عواقب سوء استفاده از شبکه پلی، که در آن مهاجم دزدیده شد بیش از 600 میلیون دلار ارز دیجیتال، فقط به برگشت بزرگترین بخش از برداشت، شبکه به کاهش آسیب و رفع آسیب پذیری های خود ادامه می دهد، در حالی که به گفتگو با هکر پاسخگو ادامه می دهد.

پروتکل پل زدن متقابل زنجیره ای که تعامل انعطاف پذیر بین چندین زنجیره را امکان پذیر می کند، از فرد ناشناس مسئول بزرگترین امور مالی غیرمتمرکز دعوت کرد.DEFI) دزدی برای پر کردن سمت مشاور امنیتی ارشد تیم.

پاداش و پیشنهاد شغلی

این شبکه ادعا کرد که قصد ندارد هکر را از نظر قانونی مسئول بداند در حالی که سمت "مشاور امنیتی ارشد" را روی میز قرار داده است.

#شبکه سیاست قصد برگزاری ندارد #mrwhitehat از نظر قانونی مسئول است و از او دعوت می کند تا مشاور امنیت اصلی ما باشد. 500,000 هزار دلار جایزه در راه است هر چه #mrwhitehat انتخاب می کند که با فضل در پایان انجام دهد، ما هیچ اعتراضی نداریم. https://t.co/4IaZvyWRGz

- شبکه پلی (@PolyNetwork2) اوت 17، 2021

ما تلاش‌های مستمری برای ایجاد تفاهم با آقای کلاه سفید انجام داده‌ایم و واقعاً امیدواریم که آقای کلاه سفید کلیدهای خصوصی را در اسرع وقت انتقال دهد تا بتوانیم کنترل کامل دارایی را در اولین فرصت به کاربران برگردانیم. پروتکل در آخرین به روز رسانی، زیرا بخشی از وجوه دزدیده شده در یک کیف پول چند امضایی قفل شده است و هکر کلید خود را نگه می دارد.

Poly Network از مهاجم درخواست کرده است که کلید خصوصی را ارائه دهد و قبلاً به او جایزه قابل توجهی 500,000 دلار ارائه کرده است، در حالی که این فرد را «آقای. کلاه سفید» که قرار است منعکس کننده انگیزه های اخلاقی او باشد.

مهاجم می گوید: «من در نظر دارم جایزه را به عنوان پاداشی برای هکرهای عمومی در نظر بگیرم، اگر بتوانند شبکه پلی را هک کنند. در پاسخ، در حالی که این شبکه ادعا می کند که با «هر کاری که آقای کلاه سفید در نهایت با جایزه انجام دهد» مخالفتی نخواهد داشت. 

عواقب بعدی

ما آسیب‌پذیری قرارداد متقابل زنجیره‌ای را که منجر به تغییر آدرس نگهدار به آدرس مشخص‌شده توسط آقای Whitehat شد، برطرف کردیم. این اصلاح شامل لیست سفید قراردادها و روش هایی است که می توان از طریق تماس های خارجی فراخوانی کرد.» در پروتکل توییتر آمده است.

ما آسیب‌پذیری قرارداد زنجیره‌ای را برطرف کرده‌ایم که منجر به تغییر آدرس نگهدار به آدرس مشخص‌شده توسط آقای Whitehat شد. این اصلاح شامل لیست سفید قراردادها و روش هایی است که می توان از طریق تماس های خارجی فراخوانی کرد، که توسط بررسی شده است. peckshield https://t.co/V5bChgT9Yr

- شبکه پلی (@PolyNetwork2) اوت 15، 2021

از زمان وقوع این حادثه، پروتکل مورد سوء استفاده، «بازیابی دارایی را اولویت اول تیم» قرار داده است، در حالی که با چندین شرکت امنیتی که به آنها در انجام ممیزی قرارداد کمک می‌کنند، درگیر شده است.

#شبکه سیاست ارتقاء شبکه اصلی فعال می شود. همانطور که در ما گفته شد #نقشه راه، مرحله بعدی راه اندازی پروژه فاز 3 است. به دلایل امنیتی،#پلی بریج تمام دارایی‌ها را حذف کرده است و کاربران پس از برنامه‌های کاربردی پروژه‌ها، تراکنش‌های زنجیره‌ای را آزادانه انجام می‌دهند. https://t.co/G2iWI7J4ez

- شبکه پلی (@PolyNetwork2) اوت 16، 2021

همانطور که وصله جدید بررسی شد و ارتقاء شبکه اصلی منتشر شد، تیم یک برنامه جایزه جدید 500,000 دلاری را در پلتفرم باگ جایزه Immunefi اعلام کرد که 100,000 دلار برای هر گزارش آسیب پذیری بحرانی ارائه می دهد.

چیزی که میبینی را دوست داری؟ مشترک شدن برای به روزرسانی ها

منبع: https://cryptoslate.com/the-poly-network-hacker-just-got-offered-a-job-by-poly-network/