פולי נטוורק, הפלטפורמה למטבעות קריפטו שאיבדה כ-610 מיליון דולר בפריצה בשבוע שעבר, אישרה ביום שישי כי הציעה להאקר או להאקרים פרס של 500 אלף דולר כ"באג באונטי".
בהצהרה, פולי נטוורק הודתה להאקר - שאותו כינתה "כובע לבן", מונח מהענף שפירושו האקר מוסרי, שבדרך כלל מנסה לחשוף נקודות תורפה במחשבים - שהחזיר את רוב הסכום, על "העזרה שנתן לנו בשיפור האבטחה של פולי נטוורק".
הרשת אמרה גם שהיא מקווה ש"מר כובע לבן" יתרום להמשך ההתפתחות של מגזר הבלוקצ'יין בכך שיקבל את הפרס, בסך חצי מיליון דולר, שאותו הציעה במסגרת משא ומתן על החזרת המטבעות הדיגיטליים שנגנבו ממנה.
בהצהרה לא צוין האמצעי לתשלום הפרס. לפי ההצהרה, ההאקר הגיב להצעה, אבל לא נאמר אם קיבל אותה.
לפי מסרים דיגיטליים ששיתף בטוויטר ביום חמישי טים רובינסון, מדען ראשי ומהמייסדים של חברת Elliptic, מי שטוען כי ביצע את הפריצה, אמר שפולי נטוורק הציעה לו את הפרס כדי שיחזיר את הנכסים הגנובים.
פולי נטוורק, שם פחות מוכר בעולם הקריפטו, היא פלטפורמת פיננסים מבוזרת (DeFi) שמאפשרת עסקאות ישירות, עם דגש על יכולתם של המשתמשים להעביר או להחליף טוקנים בין בלוקצ'יינים שונים, כמו ביטקוין, את'ריום או בייננס.
לדברי Chainalysis, חברה לניתוח בלוקצ'יין, ההאקר או ההאקרים, שטרם זוהו, ניצלו ככל הנראה נקודת תורפה בחוזים הדיגיטליים, שבהם פולי נטוורק משתמשת להעברת נכסים בין בלוקצ'יינים שונים.
לפי ההצהרה מיום שישי, ההאקר החזיר לפולי נטוורק מטבעות קריפטו בשווי של 340 מיליון דולר, והעביר את רוב הנכסים הנותרים לארנק דיגיטלי, שנמצא בשליטה משותפת שלו ושל פולי נטוורק.
שאר הסכום, שמוחזק במטבעות USDT, הוקפא על ידי חברת Tether שמאחורי המטבע היציב.
"אחרי שהיינו בקשר עם מר כובע לבן, יש לנו גם הבנה מלאה יותר של השתלשלות העניינים ושל כוונתו המקורית של מר כובע לבן",
נאמר בהצהרה, ללא פרטים נוספים.
פולי נטוורק הודיעה על הפריצה ביום שלישי האחרון, אבל למחרת אמרה שההאקרים התחילו להחזיר את המטבעות הדיגיטליים שלקחו.
במסרים דיגיטליים ששיתפה חברת Elliptic, ההאקרים אמרו שביצעו את ההתקפה בשביל הכיף, ושתמיד תכננו להחזיר את הטוקנים.
ואולם לפי השערות של אנליסטים המתמחים בבלוקצ'יין, ייתכן כי הם התקשו בהלבנתם של מטבעות קריפטו גנובים בכזה היקף.
- רויטרס תרמה תוכן לידיעה זו.