据CNBC报道,有史以来最大规模的加密货币劫案背后的黑客已经允许访问被窃取资金的最后一部分。

Poly Network是一个去中心化金融(DeFi)平台,本月遭到了一次重大攻击,黑客窃取了价值超过6亿美元的数字代币。黑客利用了其网络代码中的一个漏洞将资金转移到自己的账户上。
奇怪的是,黑客并没有带走赃物。相反,他们与目标组织展开了对话,承诺归还所有资金。果然,黑客在上周归还了几乎所有的钱——除了价值3300万美元的Tether,这是一种与美元挂钩的稳定币,该稳定币已被发行者冻结。
然而,这里有一个陷阱。超过2亿美元的资产被困在一个需要Poly Network和黑客提供密码的账户中。在过去的几天里,黑客拒绝交出他们的密码,只是说他们只有在“所有人都准备好了”的情况下才会这么做。
Poly Network请求这个名为“白帽先生”的黑客组织归还剩余资金。Poly Network还承诺为帮助识别系统漏洞的身份不明者提供50万美元的赏金,甚至为他们提供“首席安全顾问”的工作。
现在,黑客终于让Poly Network拿到了最后一笔被盗资金。该公司周一(当地时间8月23日)在一篇博客文章中说,白帽先生分享了重新控制剩余资产所需的所谓私钥。
Poly Network表示:“目前,所有在攻击事件中转移出去的用户资产已经完全恢复。我们正在尽可能快地将全部资产控制权归还给用户。”
这是最近关于加密货币最离奇的故事之一。此次失窃被认为是有史以来最大的加密货币盗窃案,超过了2018年日本数字货币交易所Coincheck失窃的5.348亿美元,以及2014年东京Mt. Gox失窃的价值约4.5亿美元的比特币。
上周,日本加密货币交易所Liquid表示,该交易所遭受了一次网络攻击,据报道,黑客偷走了价值9700万美元的数字货币。
但在Poly Network的案件中,攻击者与受害者进行了公开对话,最终归还了他们窃取的资产。安全专家表示,攻击者可能意识到,他们很难洗黑钱,因为所有交易都记录在区块链上,区块链是支撑大多数主要数字货币的公共账簿。
在一个数字货币交易中嵌入的信息中,一个自称是黑客的匿名人士表示,他们“(退出)表演”。
这位知情人士表示:“我的行为可能会被视为是怪异的,但这是我以个人风格为Poly Network项目安全做出的努力。这个共识是通过一种痛苦而模糊的方式达成的,但它奏效了。有些人甚至怀疑整件事都是公关噱头。”
Poly Network表示,其团队“证实私钥是真的”。
Poly Network表示: “截至目前,公司已重新控制在此次攻击中受到影响的6.1亿美元资产(不包括冻结的3300万美元)。我们再次感谢白帽先生信守承诺,以及社区、合作伙伴和多个安全机构的协助。”
(今日汇率参考:1美元=6.48元人民币)