Peretas Jaringan Poly Terus Mengirim Dana Kembali, Mengembalikan USD 342M

Peretas Jaringan Poly Terus Mengirim Dana Kembali, Mengembalikan USD 342M

　　Oleh Sead Fadilpašić

　　Peretas protokol interoperabilitas keuangan terdesentralisasi (DeFi) Poly Network telah mengembalikan lebih dari setengah (dalam USD) dari dana yang dicuri sejauh ini.

　　Per data terbaru yang diberikan oleh Poly Network, pada 12 Agustus, hampir USD 342 juta aset telah dikembalikan. Ini termasuk:

• 　　Di Binance Smart Chain: USD 252 juta

• 　　Di Polygon: USD 85 juta

• 　　Di Ethereum: USD 4,6 juta.

　　Mereka menambahkan bahwa masih ada USD 268 juta pada Ethereum yang harus dikembalikan, Ini berjumlah sekitar USD 610 juta dana curian.

　　Seperti diberitakan, Poly Network mengalami eksploitasi pada 10 Agustus, dengan penyerang mencuri lebih dari 600 juta dolar AS. Serangan tersebut terjadi pada Binance Smart Chain (BSC), Ethereum (ETH), dan Polygon (MATIC).

　　Peretas telah mulai mengembalikan dana kemarin, meskipun tidak jelas mengapa, atau jika ada kesepakatan apa pun antara Poly dan penyerang, atau bahkan jika penyerang berencana untuk mengembalikan setiap bagian terakhirnya.

　　Wawancara dengan penyerang mungkin menawarkan beberapa penjelasan, setidaknya dari sisi cerita mereka.

　　Tertanam dalam transaksi Ethereum yang dikirim dari akun yang dikendalikan oleh peretas, dan dibagikan di Twitter oleh Tom Robinson, kepala ilmuwan dan salah satu pendiri pelacak data blockchain Elliptic, peretas memposting Q&A, mengklaim bahwa mereka dipaksa untuk memainkan permainan.

　　Peretas mengatakan bahwa mereka meretas protokol untuk bersenang-senang, dan peretasan lintas rantai itu sangatlah menantang, oleh karena itu pilihan Poly, tetapi mereka mentransfer token agar tetap aman.

　　Mereka lebih lanjut berpendapat bahwa setelah menemukan bug, mereka memiliki perasaan campur aduk karena mereka tidak tahu apakah harus memberi tahu tentang hal ini, termasuk kepada tim, dan akan mengakibatkan dana dicuri. Mereka mengatakan mereka seharusnya berhenti saat itu tetapi bertanya-tanya bagaimana jika (tim) memperbaiki bug secara diam-diam tanpa pemberitahuan apa pun.

　　Satu-satunya solusi yang bisa saya temukan adalah menyimpannya di akun tepercaya sambil menjaga diri saya tetap anonim dan aman, tulis mereka.

　　Tidak ingin menimbulkan kepanikan, kata mereka, mereka hanya mengambil koin-koin penting, kecuali Shib dan tidak menjualnya.

　　Adapun mengapa mereka terus menjual / menukar stablecoin, mereka menjawab bahwa saya kesal oleh tim Poly atas tanggapan awal mereka.

　　Per pesan, orang ini bukan orang dalam, tetapi mereka mengatakan bahwa mereka bertanggung jawab untuk mengekspos kerentanan sebelum orang dalam dapat mengeksploitasinya secara rahasia.

　　Mereka juga mengklaim bahwa mereka belum terekspos dan mereka lebih memilih untuk tetap dalam kegelapan dan menyelamatkan dunia. Selain itu, pengembalian dana itu diduga selalu merupakan rencana.

　　Peretas lebih lanjut mengklaim bahwa acara ini merupakan upaya untuk memperkuat sistem yang dirancang dengan baik yang akan menangani lebih banyak aset seperti Poly.

　　Mereka mengaku telah berkomunikasi dengan tim Poly Network, dan bahwa mereka mengembalikan dana secara perlahan agar dapat berbicara dengan tim, membuktikan martabat sambil merahasiakan identitas mereka, dan beristirahat sementara.

　　Terakhir mereka mengatakan bahwa menjadi peretas crowdsourced adalah lelucon buruk mereka setelah melihat begitu banyak pengemis meminta uang curian untuk dibagikan, dan juga menjadi pemimpin moral adalah peretasan paling keren yang pernah mereka capai.