Poly Network向黑客发送50万美元赏金 攻击者仍然持有1.41亿加密货币

　　以太坊区块链交易记录证实160个ETH(约48万美元)转移到“Poly Network Exploiter 2”钱包地址。本月早些时候，总部位于中国的这家区块链公司被黑客攻击，价值超过6亿美元的加密货币被盗。周四，保利网络(Poly Network)表示，它已向攻击者发送了价值近50万美元的赏金，大部分被窃取的加密货币现已完全被追回。但显然，黑客还没有提供解锁剩余1.41亿美元所需的钥匙。

　　“有恐慌的用户,他们可能失去控制的资产,我们要减少对他们的影响,所以我们恢复我们的网络和用户的资产尽快以一种安全的方式是我们的首要任务,”聚网络团队周四在一封电子邮件中写道。

　　这起始于8月10日的攻击事件发生的前一天，以太坊区块链浏览器Etherscan称攻击者为“Poly Network Exploiter 1”，威胁称至少要推迟到下周才会返还资金。

　　此次黑客攻击被认为是去中心化金融(DeFi)有史以来规模最大的一次，突显了加密货币交易员使用未经全面实战检验的实验性软件协议的风险。区块链数据的透明度使得攻击者与保利网络团队之间的反复谈判变成了一场公开上演的悬疑剧。

　　 转账赏金160 ETH

　　此前，攻击者将大部分被盗的数字资产归还给了一个专门设置的钱包，但却扣留了将这些资产交还给保利网络所需的钥匙。代币包括与美元挂钩的稳定币USDC和dai(+0.04%)。

　　周三晚些时候，Poly Network Exploiter 1钱包地址使用以太坊区块链交易中的数据字段向Poly Network团队发送消息:“请耐心等待。几个小时前刚刚签署了usdc和dai的交易。”

　　与此同时，保利网络团队在周四的电子邮件更新中指出，以太坊上的交易记录显示，大约160单位的加密货币以太(ETH， -0.79%)，按当前价格约为48万美元，已经被发送到一个名为“保利网络开发者2”的钱包地址。相关交易记录显示，这160以太坊已于8月12日从币安交易所撤出。

　　电子邮件显示，袭击者被保利网络团队称为“刘白帽”。目前，该公司已收回了价值约4.27亿美元的资产。该团队写道，这些资产包括今天收到的9690万DAI。

　　电子邮件称:“我们将把代币兑换回USDC，用于追回用户的资产，我们将用自己的资金补偿交易中产生的任何损失。”

　　但其中很大一部分资金尚未全部返还。

　　保利网络团队写道:“3/4多签名钱包中仍有28953个ETH和1032个WBTC(约合1.41亿美元)剩余，我们等待白帽先生提供他的私钥授权。”包裹的比特币代表了经过数字改造的比特币版本，以在以太坊区块链上移动。

　　据保利网络(Poly Network)称，约3300万美元挂钩的稳定币链(USDT, 0%)被冻结。

　　保利网络团队写道:“保利网络正在积极与Tether沟通如何应对USDT，对于Tether来说，这也是一个严肃和谨慎的决策过程。”“我们相信很快就会有明确的结果，因为我们需要这些资产来进行全面的资产回收。”

　　 怀特先生是白帽先生

　　袭击者的动机尚不清楚。术语“白帽”通常用来表示在底层代码中寻找bug或漏洞的攻击者，目的是帮助开发人员插入任何漏洞。人们通常会向这些黑客支付奖金，作为对他们为网络或协议安全做出贡献的酬谢。

　　保利网络团队在电子邮件中写道:“虽然我们没有从白帽先生那里得到积极的回应，但我们仍然履行了我们的承诺，将160 ETH(价值约50万美元)存入了白帽先生公开的地址。”

　　据该团队称，保利网络项目正在逐步重启暂停运营，至少31项资产的功能已完全恢复，包括币币(BNB)、uniswap (UNI， -0.94%)和柴犬币(SHIB)。

　　“我们仍将积极与白帽先生保持沟通，”保利网络在电子邮件中写道。“我们相信，我们越早向他保证保利网络正在以安全为首要任务恢复，并以有组织的方式，我们就能越早获得他的信任，并最终获得他的私钥。”