Poly Network Hacker parece ter devolvido parte dos $ 611 milhões de fundos roubados

Apenas 24 horas após a ocorrência de um dos maiores hacks de DeFi, especificamente no protocolo Poly Network, o invasor está supostamente começando a devolver os fundos roubados. De acordo com Chainalysis, o agente da ameaça começou a enviar as criptomoedas de volta para três endereços da Poly Network. No entanto, até o momento desta publicação, o hacker devolveu cerca de US$ 260.97 milhões dos US$ 611 milhões roubados.

As criptomoedas devolvido pelo atacante são POLYGON-Peg USDC, Binance-Peg BTCB, Binance-Peg BUSD, Binance-Peg USDC, FEI, SHIB, Binance-Peg ETH, BNB e RenBTC. Durante um tweet, a Poly Network especificou que o restante é de cerca de US$ 269 milhões em Ethereum e US$ 84 milhões em Polygon. “O invasor se comunicou com a Poly Network por meio de nota de transação Ether durante esse processo, expressando sua intenção de começar devolvendo altcoins e perguntando se seu USDT roubado poderia ser desbloqueado em troca da devolução de USDC roubado”, observou Chainalysis.

O invasor devolverá os fundos restantes?

Porém, não há indicações sólidas de que o invasor continuará devolvendo os fundos. Ainda assim, um dos endereços do invasor está vazio e um deles contém um tipo de criptografia – USDC. Conforme relatado por Finanças Magnates, embora a maneira exata de violar a segurança do protocolo seja desconhecida, várias empresas de investigação de blockchain já iniciaram sondagens. De acordo com a empresa chinesa de segurança blockchain BlockSec, o ataque pode ter sido desencadeado pelo vazamento de chaves privadas ou por um bug durante o processo de assinatura da Poly.

Por outro lado, a SlowMist, uma empresa de segurança cibernética de criptomoeda, afirmou ter identificado a caixa de correio do hacker, o endereço IP e as impressões digitais do dispositivo. “Com o suporte técnico do parceiro da SlowMist, Hoo e de várias exchanges, a equipe de segurança da SlowMist descobriu que a fonte inicial de fundos do hacker era Monero (XMR), que foi então trocado por BNB/ETH/MATIC nas exchanges. Aguarde a moeda e retire os tokens para 3 endereços respectivamente, e em breve lance um ataque às 3 redes”, detalhou a empresa.