La plataforma, que era poco conocida antes del atraco del martes, declaró al hacker en Twitter https://twitter.com/PolyNetwork2/status/1425733950614360064 como un "sombrero blanco", refiriéndose a los hackers éticos que generalmente tienen como objetivo exponer las vulnerabilidades cibernéticas, a la devolución de los fondos.
Poly Network, que facilita las transacciones de tokens peer-to-peer, añadió que los tokens se transfirieron https://www.livemint.com/market/cryptocurrency/explainerhow-hackers-stole-600-million-in-crypto-tokens-from-poly-network-11628780346632.html a un monedero multi-firma controlado tanto por la plataforma como por el hacker.
Los únicos tokens que quedan por devolver son los 33 millones de dólares en tether stablecoins congelados a principios de semana por la firma de criptodivisas Tether, dijo Poly Network.
"El proceso de reembolso aún no se ha completado. Para garantizar la recuperación segura de los activos de los usuarios, esperamos mantener la comunicación con el Sr. White Hat y transmitir información precisa al público", dijo Poly Network en Twitter.
Una persona que afirma haber perpetrado el hackeo dijo que Poly Network le ofreció una recompensa de 500.000 dólares para devolver los activos robados y prometió que no se haría responsable del incidente, según los mensajes digitales compartidos en Twitter por Tom Robinson, científico jefe y cofundador de Elliptic, una firma de seguimiento de criptomonedas.
Poly Network, que permite a los usuarios transferir o intercambiar tokens a través de diferentes blockchains, dijo el martes que había sido golpeado por el ciberataque, instando a los culpables a devolver los fondos robados.
El hacker o los hackers aún no identificados parecen haber explotado una vulnerabilidad en los contratos digitales que Poly Network utiliza para mover activos entre diferentes blockchains, según la empresa forense de blockchain Chainalysis.
El miércoles, los hackers comenzaron a devolver las monedas robadas, lo que llevó a algunos analistas de Blockchain a especular que podrían haber encontrado demasiado difícil blanquear la criptodivisa robada a tal escala.
Más tarde el miércoles, los hackers dijeron en mensajes digitales también compartidos por Elliptic que habían perpetrado el ataque "por diversión" y querían "exponer la vulnerabilidad" antes de que otros pudieran explotarla y que "siempre" fue el plan devolver los tokens.
Con 600 millones de dólares, sin embargo, el robo de Poly Network superó con creces el récord de 474 millones de dólares en pérdidas criminales que registró todo el sector de las finanzas descentralizadas (DeFi) de enero a julio, según la empresa de inteligencia de criptomonedas CipherTrace.
El robo ilustra los riesgos del sector DeFi, en su mayoría no regulado, dijeron los expertos en criptografía. Las plataformas DeFi permiten a los usuarios realizar transacciones, normalmente en criptodivisas, sin los guardianes tradicionales como los bancos o las bolsas.
