Giao thức tài chính phi tập trung Poly Network đã cung cấp cho kẻ đứng sau vụ hack trị giá 610 triệu đô la một vị trí cố vấn và 500.000 đô la – cho dù họ có muốn hay không.
Trong một bản cập nhật hôm thứ Ba, nhóm Poly Network cho biết dường như trong một nỗ lực để có được quyền truy cập vào chuyên môn của hacker, họ sẽ mời họ vào vị trí cố vấn bảo mật chính. Ngoài ra, dự án sẽ gửi một khoản tiền thưởng 500.000 đô la cho kẻ tấn công, người mà Poly gọi là ‘Mr. White Hat, ‘mặc dù trước đó họ đã từ chối bất kỳ khoản thanh toán nào.
“Poly Network không có ý định giữ ông White Hat chịu trách nhiệm pháp lý, vì chúng tôi tin tưởng rằng ông White Hat sẽ nhanh chóng trả lại toàn quyền kiểm soát tài sản cho Poly Network và người dùng của nó,” nhóm cho biết. “Như chúng tôi đã nêu trong các thông báo trước đây và các tin nhắn mã hóa đã được công bố rộng rãi, chúng tôi rất biết ơn sự đóng góp xuất sắc của ông White Hat đối với các cải tiến bảo mật của Poly Network.”
Vụ hack được báo cáo vào ngày 10 tháng 8, khi các nhà phân tích lưu ý rằng khoảng 610 triệu đô la đã bị xóa khỏi mạng Polygon, Binance Smart Chain và Ethereum. Sau đó, hacker đã liên lạc với nhóm Poly Network và những người khác thông qua các tin nhắn được nhúng trong các giao dịch Ethereum, đồng ý trả lại tiền. Poly Network cho biết họ xác định rằng cuộc tấn công cấu thành “hành vi mũ trắng” và đề nghị ông Mũ trắng một khoản tiền thưởng 500.000 đô la.
Nhóm Poly Network cho biết họ “tin tưởng vào nhiều chuyên gia hơn như ông White Hat sẽ tham gia” vào sự phát triển trong tương lai của dự án, “vì chúng tôi tin rằng chúng tôi chia sẻ tầm nhìn để xây dựng một hệ thống phân tán an toàn và mạnh mẽ”. Tin tặc đã trả lại tất cả các khoản tiền ngoại trừ 33 triệu đô la Tether (USDT) bị đóng băng, nhưng vẫn chưa chuyển chìa khóa của ví multisig mà Poly đã thiết lập để chuyển tiền.
Đó là một bước ngoặt hơi ngạc nhiên khi cá nhân chịu trách nhiệm cho vụ hack lớn nhất trong DeFi được đề nghị phần thưởng và một vị trí – có lẽ – được trả lương tại công ty vốn là mục tiêu tấn công của họ. Mặc dù danh tính của kẻ tấn công vẫn chưa được công khai, nhưng công ty an ninh mạng SlowMist của Trung Quốc đã đăng một bản cập nhật ngay sau khi tin tức về vụ hack được tung ra, cho biết các nhà phân tích của họ đã xác định được địa chỉ email, địa chỉ IP và dấu vân tay thiết bị của kẻ tấn công.
Poly Network cho biết: “Chúng tôi biết ơn sự đóng góp xuất sắc của ông White Hat đối với các cải tiến bảo mật của Poly Network. “Mặc dù có những hiểu lầm nhất định trong thời gian đầu do các kênh giao tiếp kém, nhưng giờ đây chúng tôi hiểu được tầm nhìn của ông White Hat đối với Defi và thế giới tiền điện tử, điều này phù hợp với tham vọng của Poly Network ngay từ đầu”.
Có liên quan: Vụ hack Poly Network lộ ra lỗ hổng DeFi, nhưng cộng đồng đã ra tay giải cứu
Ngoại trừ việc hàng nghìn người dùng tạm thời không thể truy cập vào tiền của họ, các sự kiện của tuần trước dường như là kết quả ròng của việc thu hút thêm sự chú ý của giới truyền thông đối với Poly Network. Dữ liệu từ Google cho thấy mức độ quan tâm đến dự án DeFi đạt mức cao nhất mọi thời đại vào ngày 11 tháng 8 và vẫn cao hơn nhiều so với những gì đã có kể từ khi Poly ra mắt vào năm ngoái.
.