DeFi 跨链协议Poly Network 前天遭骇客盗走价值6.1 亿美元的加密货币。如今,这起被堪称为DeFi 领域历来规模最大的攻击事件,似乎也正书写着「峰回路转」、「啼笑皆非」的结局。
目前为止,骇客已向Poly Network 归还2.6 亿美元,约占被盗资金的三分之一,但仍有3.53 亿美元下落不明。不过,骇客在跟Poly Network 谈判时承诺,将确保剩余资金安全无虞。
有趣的是,骇客除了归还资金之外,还高调透过交易记录参与「你问我答」(AMA)活动,针对攻击事件做出一连串令人大跌眼镜的回应。
我喜欢 PolyNetwork Exploiter 现在进行 AMA 的方式……多么荒谬的空间。 pic.twitter.com/FBQieZqdQW
— Sam MacPherson (@hexonaut) 2021 年 8 月 11 日
骇客声称,盗走大笔资产纯粹是「因为好玩」,而动机则是「做一些很酷但无害的事情」,问答过程中甚至还向大众「求捐款」以作为归还资金的奖励,支持其「壮举」。
黑客现在似乎在要求捐款——作为返还部分被盗资金的奖励? pic.twitter.com/Y7g7KQgDRm
– 汤姆罗宾逊(@tomrobin),2021 年 8 月 11 日
骇客还表示,当初发现Poly Network 平台合约调用存在漏洞的时候,「自己心情也非常复杂」,曾很犹豫要不要让项目团队修复漏洞,但后来因为觉得「谁都有可能是叛徒」、「不能相信任何人」,所以并未告知项目方,再加上「跨链骇客攻击很热门」,所以才会发起攻击。看来,骇客想表达的是,希望借此让Poly Network 学到「昂贵的教训」,颇有自诩「白帽骇客」的意味。
骇客指出,把资金保存在一个安全的帐户,才是「唯一的解决办法」,但后来被问及「为何一直出售、交易所被盗的稳定币」时又改口说,之所以会不断转移代币,也只是基于想确保它们的安全,没有打算把资产套现,也并非为了洗钱,再者,「Poly 团队最初的举动让我很生气」。
Poly Network 团队昨天向骇客发布了一封公开信,敦促他们归还被盗资产,因为「任何国家的执法机关都会将此视为重大金融犯罪,你将会被追捕。」
骇客接着说:「他们在我还没有机会解释、辩解之前,就催促别人责怪我和憎恨我」他为此感到相当气愤,并续称:
这就是原本的计划再说,我对钱财不是很感兴趣。
不过,区块链分析公司Elliptic 首席科学家Tom Robinson 却对骇客的解释表示质疑。他认为,即便骇客能顺利盗走加密货币,但由于区块链的透明度,洗钱和兑现是极其困难的,所以最后才会选择归还资金。
这篇文章扬言「对钱没兴趣」、「好玩」 Poly Network 骇客归还部分资金最早出现于区块客。
内容搜集自网络,整理者:BTCover,如若侵权请联系站长,会尽快删除。