PolyNetwork 案第三日：52 小時 6 億美金失而復得 黑客主動透露身份信息 神魚要建紀念碑_POL:OLY

吳說作者|ColinWu本期編輯|ColinWu8月12日晚，PolyNetwork的黑客基本退還了所有款項，這起DeFi歷史最大金額的盜幣案就此劃下了階段性的句號。黑客也繼續它的自敘，提供了更多此次事件的信息，他甚至開始主動大量透露個人身份信息。我們來繼續梳理第三日的情況：

第一日與第二日，請閱讀：

一文讀懂PolyNetwork6億盜幣案DeFi歷史金額最大全程復盤早有預兆PolyNetwork案第二日：黑客長文自敘攻擊“心路歷程”退款順利已過半

8月12日上午，PolyNetwork黑客退還了全部Polygon鏈上的Token，約為8500萬。

PolyNetwork發布新的推文：不可否認，我們正在經歷一段艱難的時期，但我們還是要提醒所有PolyNetwork的用戶，我們現在的首要目標是完全恢復用戶資產。團隊一直在為實現這一目標而努力。這件事發生了。我們期待白帽先生如他所說的那樣歸還所有剩余的用戶資產，我們將繼續努力實現這一目標。

隨后，PolyNetwork黑客又最新對外界的質疑給予了回應：_告訴DeFi菜鳥說：我最初的嘗試是為了利息而存入Curve，這是良性和安全的。我什至不想通過交換導致穩定池的不平衡。我的計劃是持有CRV，直到我意識到取出USDC是愚蠢的，然后我別無選擇，只能將它們轉換為DAI。其清晰可查，為什么要洗錢？

你為什么認為我沒有辦法轉移資金？因為太多了？TORNADO夠強大，我每個月都可以轉賬100ETH，你如何識別現金流？我取笑了他們，但我從未嘗試過。

NFT項目y00ts：3月27日起將遷移至Polygon，24小時內完成遷移將獲得獎勵:3月26日消息，NFT項目y00ts在推特上表示將于3月27日開始遷移至Polygon，用戶可以直接從我們的官方網站遷移，在24小時內完成遷移將獲得獎勵。Gas費用將由Magic Eden提供，質押也將免費。

在最初的24小時內，y00ts團隊將在Polygon上根據y00ts數量一比一空投BTC DeGod。快照將于遷移開始24小時后在Polygon上進行。官方將隨即選擇可獲得空投的y00t，ID號將在Discord上公布（附有申領說明）。

此外，為了專注于EVM，y00ts團隊反對在SOL上進一步開發y00ts/DeGods。DeGods將于3月31日遷移至以太坊。

此前消息，y00ts創始人Frank III表示，Polygon向y00ts支付了300萬美元，以此來促進該項目向Polygon的遷移。[2023/3/26 13:27:27]

在DEFI世界中，代碼就是法律。那么誰是仲裁員？我們，黑客，是武裝力量。如果您在匿名的情況下獲得武器并保護數十億人免受人群侵害，您會成為恐怖分子還是蝙蝠俠？

告訴安全新手：沒有完美的系統。我不認為你應該責怪Poly團隊或他們的審計員。根據我的經驗，了解Poly網絡系統的整個邏輯并非易事，更難找出細微的錯誤。我希望你知道的是，不要把你的一生都押在你可能永遠無法理解的事情上！

Blur以太坊銷毀量超越Arbitrum和Polygon（Matic）:金色財經報道，Ultrasound.money數據顯示，NFT市場聚合器Blur以太坊銷毀量已達到8625.91 ETH，超過Arbitrum（8281.46 ETH）和Polygon（8455.76 ETH）。[2023/3/7 12:46:49]

_北京時間8月12日晚PolyNetwork黑客返還以太坊鏈上1.42億美金，其中包括1032個WBTC與DAI。北京時間8月12日接近12點，PolyNetwork黑客最后一筆28953個ETH正在退款中。根據計算，目前除Tether凍結的3000萬USDT，所有退款已基本到位。不過有2.3億在3/4雙方多簽地址里。

PolyNetwork表示將獎勵黑客“白帽行為”50萬美金，但黑客表示：“確實提供了賞金，但我從未回應過他們。相反，我會把他們所有的錢都寄回來。”

此外黑客表示，現在是最后一個代幣，ETH！然而，我第一次感到害怕！他們在叫我6億先生，但最近ETH的價格在下降，如果我的余額無法支付債務怎么辦？ETH請暴漲吧！

我為任何因我的冒險而受到影響的無辜者感到抱歉。我試圖避免向加密世界引入任何噪音：不接觸垃圾幣，不進行大量交換，不傾銷有價值的資產。然而，即使是復仇者也必須面對來自平民的無休止的訴訟。嚴肅地說，我正在考慮將有限的賞金作為意外受害者賠償基金的一個來源，但很難證明您的損失是我的錯，尤其是當您已經超出了您的能力進行賭博時。另一個令人尷尬的事實是難民已經接管了我的郵件列表，你很難用你的真實故事與他們抗衡。無論如何，我會嘗試做一些事情。

安大略省監管機構指責Poloniex“無視”證券法:金色財經報道，加拿大安大略省證券委員會（OSC）提交了針對Poloniex的指控聲明，指控該加密貨幣交易所“無視安大略省證券法”。該監管機構在聲明中指出：“安大略居民已在Poloniex平臺上開設了賬戶，并已使用該平臺進行加密資產產品的存入和交易。Poloniex受到安大略證券法的約束，因為Poloniex平臺上提供的加密資產產品是證券和衍生品。盡管如此，Poloniex仍未遵守安大略證券法的注冊和招股說明書要求。”此類平臺需聯系OSC工作人員以開始進行合規性討論，截止日期定為2021年4月19日。OSC稱Poloniex還沒有與其聯系。監管機構要求對每項“不遵守”行為處以100萬加元（合83萬美元）的罰款，但沒有具體說明什么是一項不遵守。 有關此事的第一次聽證會定于6月18日舉行。[2021/5/26 22:43:53]

隨后黑客公布了他的捐贈地址為，并表示它將成為基金的主要來源。

魚池聯合創始人神魚表示：_前天19:30起，至今52個小時，在多方的共同努力與溝通下，推動PolyNetwork安全事件的進展。目前，白帽黑客目前已退還全部-5.8億美金，其中3343萬usdt被Tether凍結，2.3億在3/4雙方多簽地址里，至此取得階段性成果。

作為此次救援事件的親歷者，在此特別感謝白帽黑客MR.600MILLION、慢霧、Tether、PolyNetwork等數十位參與者們分布式協同快速完成了漏洞分析，有序溝通，不斷推進事件進展。接下來，繼續協調各方，做好收尾工作，劃上一個圓滿的句號。

FAMEEX上線新幣種DOT（Polkadot）:據官方消息，FAMEEX于2020年11月13日上線新幣種DOT（Polkadot）；平臺將于2020年11月13日16點開放DOT充值，18點開放提現業務；同時，將于11月13日18點開放DOT/USDT幣對交易。[2020/11/13 14:13:02]

此次事件是對Defi所有參與者的一次警示，因此我們將在CV_里建造一個紀念碑紀念此次事件，同時致謝所有參與者，推動整個行業的安全發展。

_隨后神魚在社區中回復：事情只是取得階段性成果，離完全退幣到位還有一段距離。第一，現在有2.3億美金還在多簽地址，還需要項目方和白帽黑客去協同操作。這個多簽地址是3/4的多簽，目前是項目方和白帽黑客各兩把私鑰，即需要白帽黑客同意授權，這筆錢才算真正回到項目方地址；第二，同時還有3300萬usdt目前是被泰達凍結狀態，需要項目方和泰達那邊協同操作；第三，還需要項目方修復系統漏洞，重新上線池子，投資人才能順利取回。再怎么的樂觀估計，也需要一周時間。

吳說區塊鏈主編Colin指出，此次事件的成功處理，也使得DeFi行業沒有遭受類似早期門頭溝的“滅頂之災”。黑客的行為與言論，也確實更像是所謂的“白帽”，而非遭到定位脅迫的黑客。而英國日前也破獲了BSC的“磁鐵大案”，2000多萬美金悉數返還，都顯示隨著加密行業的發展，不同機構的合力與角力平衡，也讓行業變得更加正向與強壯。

P網Poloniex近期正在進行TRX整合工作:據最新消息顯示，P網Poloniex官網已經可以正常訪問，近期還將推出平行站供用戶訪問，TRX整合工作也已經開始，近期就會完成，將對P網性能進行升級優化。

P網（Poloniex）成立于2014年，是注冊于塞舌爾的一家全球化數字資產交易平臺，自Poloniex創立以來，真實交易量長期位列全球TOP3，推出的TrollBox系統能夠為用戶提供良好的交易體驗。P網致力于重構全球信任體系，讓交易觸達每個角落，解放價值，使價值自由流動。[2020/4/24]

附：“話癆”的黑客又繼續了它的自述第四部分與第五部分，包括部分過程信息，以及主動透露它的身份信息，前述內容在上一篇文章中：

Q&A第四部分：

問：為什么選擇CEX？菜鳥？

答：隨便:)主要挑戰是從本體網絡調用一些合同。你必須為本體網絡獲得一些“氣體”，這被稱為“ONG”。但是，它不是DEFI可交易token。我只能在某些中文CEXS上找到它。如果您必須通過CEX，為什么還要在DEX進行交易？為什么你認為我可能會在DEXES中留下痕跡？

問：為什么要退款？懦夫？

答：隨便:)當你評判別人時，你沒有定義他們，你定義了你自己。我已經享受了我最關心的事情：黑客和指導。很少有黑客可以了解DEFI安全的情況。是的，您會看到很多黑客行為，但其中大多數并不像真正的黑客那樣令人愉快。一些愚蠢的代碼會導致大量的損失，但這并不具有挑戰性。這就像與青少年對抗。我承認PolyHack并不像您想象的那么花哨，但我確實從該項目中體驗到了一些新東西。我會說找出Poly網絡架構中的盲點將是我生命中最美好的時刻之一。隨著加密世界的發展，我有足夠的錢。我一直在探索生命的意義。我希望我的生活可以由獨特的冒險組成，所以我喜歡學習和破解一切以對抗命運。SEINZUMTODE。老實說，我確實有一些自私的動機去做一些很酷的事情，但通過利用龐大的基金而不是有害的，比如DAO的想法。然后我意識到成為道德領袖將是我能保存的最酷的技巧！干杯！

Q&A第五部分

問：為什么是AMA？你的懺悔？

A：它更像是一本日記。我引以為豪的東西。

問：垃圾英語？

答：不是母語人士。我只是表達了我的真實感受，沒有潤色。按住“Shift”鍵的同時打字并不容易。

問：黑帽子還是白帽子？

A：我也很享受評判別人的優越感，但絕非易事。不僅合法的好東西可以是白帽子。所謂的黑帽子也可以是一個好人。人是可變的。你聽說過灰度嗎？

問：白帽子不應該只是通知開發人員嗎？

答：閱讀P1Q1234。DEFI是一片黑暗的森林，每年都會有數百個項目跑掉。我不相信任何人。

問：為什么一開始要躲藏？

答：即使您是合法的，您也可能因任何原因處于危險之中。安全人員確實關心安全。

問：為什么要解釋這么多？

答：閱讀P4Q2。指導部分對我來說意義重大。我想分享我是如何克服自大和貪婪的。我認為精神挑戰并不比黑客部分容易。

老實說，當EXPOLIT起作用時，我非常興奮，以至于我幾乎忘記了最初的計劃，因為猜測太多，而且出乎意料。第一條消息激發了我做一些有創意的事情的興趣。我花了一些時間從我的消息列表中尋找有趣但合理的想法。

我對我的隱藏非常有信心，所以我認為只要我不造成無法承受的損失，我就可以處理好這場比賽。后來我開始冷靜下來，因為那些難民。是的，我意識到即使是暫時接手錢財仍然是一個不可原諒的笑話，它會造成太多痛苦。

對于“十億個shitcoin”這個笑話，我的意思是這個事件的標題可能更引人注目，但結局是一樣的：我不會拋棄shitcoins。結果證明這是一個可怕的笑話。對于“DAO”笑話，我問社區如何以及何時退款。這是一個不負責任的笑話。

我根本沒有因為接觸或洗錢問題而感到害怕。我剛剛意識到我應該謹慎，因為我的決定會改變很多人的生活！如果我將代幣留在那里并退出游戲，我可以享受成為百萬富翁的生活并像往常一樣繼續我的探索，但成千上萬的人將失去對自己命運的控制。這違背了我的個人理念。

很快我給POLY寫了一封EMAIL，附上來自匿名郵箱的簽名ETH交易。如果他們收到郵件，他們將能夠通過我的地址廣播交易。這不是一個明智的舉動，因為我無法在他們之前廣播任何新消息。那封郵件肯定丟失了，我沒有得到ETH的確認，但我因為這個錯誤等了幾個小時。

故事的下一部分是你已經知道的。我停止了比賽，并按照我的計劃退了錢。

問：你沒有暴露，但他們有線索，所以你很害怕！

答：我比任何人都自信。我是現實世界中的知名黑客。我在安全行業工作，從小就致力于黑客職業。說真的，作為安全研究人員，我們的工作是拯救隱藏的世界。我知道安全咨詢是一項艱巨的工作，聲譽意義重大。我不介意安全團隊根據我的事件制作廣告，特別是當它對他們有幫助時。提出對安全的擔憂也是我們職業生涯的使命。如果任何黑客能在一個月內找到我的社會身份，我想向他發送我的個人禮物。否則，我可能會也可能不會泄露我的身份的另一個線索。我們要玩游戲嗎？

即使我被認出來了，我仍然為我的正直感到自豪:)

歡迎閱讀吳說報道精選：火幣獨家報道、幣安獨家報道、比特大陸系列、監管與凍卡系列、Filecoin系列、幣圈亂象揭弊、礦場監管動態等風險提示根據銀保監會等五部門發布的《關于防范以“虛擬貨幣”“區塊鏈”名義進行非法集資的風險提示》，請讀者遵守所在地區法律法規，本文內容報道不對任何經營與投資活動推廣進行背書，請投資者提高風險防范意識。吳說區塊鏈*刊載內容未經許可，禁止進行轉載、復制等，違者將追究法律責任。*__

免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者個人觀點，與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考，并非作為或被視為實際投資建議。

本文來源于非小號媒體平臺：

吳說區塊鏈real

現已在非小號資訊平臺發布217篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/10253811.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

一文看懂SynthetixV3：關于流動性的協議級重構

Tags：POLPOLYOLYETHpoloniex關聯公司POLYDOGE幣會是百倍幣嗎HOLYpSTAKE Staked ETH

萊特幣最新價格