Plataforma Poly Network recompensa hacker com US$500 mil

Reprodução/Forbes

Hacker “white hat” auxiliou plataforma de criptomoedas Poly Network a encontrar vulnerabilidades de segurança

Acessibilidade

A plataforma de criptomoedas Poly Network, que perdeu US$ 610 milhões em um roubo digital no início desta semana, confirmou hoje (13) que ofereceu ao hacker ou hackers envolvidos no desfalque uma recompensa de US$ 500 mil.

Em um comunicado, a companhia agradeceu ao hacker, que devolveu a maior parte dos recursos roubados, por “nos ajudar a melhorar a segurança da Poly Network”. A plataforma chamou o hacker de “white hat”, jargão do setor para um hacker ético, que geralmente age para expor vulnerabilidades de segurança.

A rede também disse que espera que “Sr. White Hat” contribua para o desenvolvimento contínuo do setor de blockchain ao aceitar a recompensa de US$ 500 mil, que ela ofereceu como parte das negociações em torno da devolução das moedas digitais.

O comunicado não especificou a forma pela qual a empresa pagará a recompensa e acrescentou que o hacker respondeu à oferta, mas não se ela foi aceita.

O ainda não identificado hacker ou hackers parecem ter explorado uma vulnerabilidade nos contratos digitais que a Poly Network usa para mover ativos entre diferentes blockchains, de acordo com a empresa forense de blockchain Chainalysis.

A Poly afirmou que o hacker devolveu US$ 340 milhões em ativos e transferiu a maior parte do restante para uma carteira digital controlada conjuntamente por ele e a Poly Network.

O restante, mantido na moeda digital tether, foi congelado pela plataforma de criptomoeda na stablecoin.

“Depois de nos comunicarmos com o Sr. ‘White Hat’, também chegamos a um entendimento mais completo sobre como a situação se desenrolou, bem como a intenção original do Sr. ‘White Hat'”, disse o comunicado, sem dar mais detalhes.

A Poly Network anunciou o roubo na terça-feira (10), mas no dia seguinte disse que os hackers começaram a devolver as moedas digitais que haviam levado.

Os hackers disseram em mensagens digitais compartilhadas pela Elliptic que perpetraram o ataque por diversão e que sempre foi o plano a devolução dos tokens. Alguns analistas de blockchain especularam, no entanto, que eles podem ter achado muito difícil lavar as criptomoedas roubadas em tal escala. (Com Reuters)