Poly Network 6 亿美元资金被盗始末

8月25日晚间8点40分左右，Tether宣布已经解冻Poly Network攻击事件中冻结的3300万枚USDT，并将超3343万枚USDT发送到Poly Network的多签钱包地址。

PeckShield派盾预警显示，Polynetwork 多签钱包发生大额转账，攻击者归还价值约 9700万 DAI。

8月17日下午6时，Poly Network发布黑客攻击后的善后工作进展。Poly Network正按照既定的路线图完成了“主网升级”的第二阶段，最近每天都与白帽黑客保持联系，交流进展情况，并努力与白帽黑客达成共识，希望白帽黑客尽快将私钥移交还，以便尽早将资产还给用户。

Poly Network表示，无意追究白帽黑客的法律责任，同时为感谢并鼓励白帽黑客继续与Poly Network共同为区块链世界的安全进步做出贡献，Poly Network邀请白帽黑客担任Poly Network的首席安全顾问。

Poly Network还表示，此前承诺奖励给白帽黑客的 50 万美元的漏洞悬赏，虽然遭到白帽黑客的拒绝，但Poly Network仍会将这50万美元的赏金转移到白帽黑客批准的钱包地址，供他自行决定用于网络安全事业和支持更多项目和个人。

根据etherchain以及ultrasound.money数据显示，自8月5日20:33以太坊伦敦升级后，截至8月13日20:33已经有37121ETH被烧毁，当前价值约为1.2亿美元。近24小时销毁速度大约是3.32ETH/分钟，按照这一速度，预计每年将有174万ETH被烧毁，价值约为56亿美元。目前，烧毁ETH数量最多的3个Dapp分别为OpenSea、UniswapV2、Axie Infinity和Tether，对应数量分别约4646、2753、2102和1854枚ETH。

今日凌晨，Poly Network攻击者再次在以太坊网络上留下链上信息，并一定程度上给出了个人信息：非英语母语者，一直从事安全行业，对钱不感兴趣。黑客写道，如果任何其他黑客能在一个月内找到我的社交身份，我愿意把我的私人礼物送给他，并表示即使我被确认了身份，我仍然为自己的正直感到自豪。

8月13日凌晨3时18分，在黑客归还全部代币后的3个小时后，黑客在链上表示，表示正在考虑将有限的赏金作为意外受害者赔偿基金的一个来源，如果愿意提供帮助，可以向捐赠地址打钱。捐赠地址：0xA87fB85A93Ca072Cd4e5F0D4f178Bc831Df8a00B

Poly Network官方表示，所有剩余以太坊用户资产（除了被冻结的USDT）都已被转到由白帽先生和Poly Network团队共同控制的多签钱包。还款的流程还未完全结束，为保证用户资产安全收回，我们希望保持与白帽先生流畅的沟通和交流，并向公众传达准确负责的信息。任何缺乏根据的传言，都有可能损害收回资产这个无比重要的环节。为了实现资产和跨链服务的恢复的终极目标，团队会继续和白帽先生积极沟通，以获得私钥。

神鱼在个人微博表示：自 Poly Network 攻击后 52 小时内，白帽黑客已退还全部 5.8 亿美金，其中 3343 万 USDT 被 Tether 冻结，2.3 亿在 3/4 双方多签地址里。
神鱼称：作为此次救援事件的亲历者，在此特别感谢白帽黑客 MR. 600 MILLION、慢雾、Tether、PolyNetwork 等数十位参与者们分布式协同快速完成了漏洞分析，有序沟通，不断推进事件进展。
神鱼认为此次事件是对 DeFi 所有参与者的一次警示。神鱼将在 CryptoVoxels 中建造一个纪念碑纪念此次事件，同时致谢所有参与者，推动整个行业的安全发展。

8月12日晚，Poly Network通过以太坊网络转账留言回复黑客称：“我们感谢您分享您的经验，并相信您的行为构成白帽行为。但我们不能接触用户资产，而Poly Network也没有自己的代币。由于我们相信您的行为是白帽行为，我们计划在您全额退款后向您提供50万美元的奖励。此外，我们向您保证，您不会对此次事件负责。我们希望您能尽快归还所有代币。您可以将等值50万美元的任何资产保留到当前所有者地址。我们将向Poly Network用户提供这部分资产。你的贡献对我们很有帮助。同样，我们认为这种行为是白帽行为，因此这50万美元将被视为完全合法的赏金。我们还将确保你不会对这一事件负责，我们将公开向你表示感谢。”

8月12日凌晨，PolyNetwork攻击事件的发起黑客在自问自答中表示，攻击是为了好玩。选择Poly Network是因为跨链攻击很火。转走代币是为了保证安全。攻击者称：“当发现bug时，我有一种复杂的感觉。问问你自己，如果你面对如此多的财富，该怎么办。礼貌地询问项目团队，以便他们解决问题？当面对10亿，任何人都可能成为叛徒，我不能相信任何人。我能想出的唯一解决方案是将它保存在受信任的帐户中，同时保持我自己匿名和安全。现在每个人都闻到了阴谋的味道。内部人士？我不是，但谁知道呢？我有责任在任何内部人员隐藏和利用漏洞之前揭露它。”

此外，攻击者称：“Poly Network是一个不错的系统。这是黑客可以享受的最具挑战性的攻击之一。我必须快速击败任何内部人员或黑客，我把它当作奖励挑战。我明白即使我不作恶也有暴露自己的风险。所以我使用了临时电子邮件、IP或指纹，这是无法追踪的。我宁愿呆在黑暗中拯救世界。”