Poly Network eine Plattform für den Austausch von Kryptowährungen wurde letzte Woche zum Ziel eines Hackerangriffs. Der bislang unbekannte Hacker nutzte eine Schwachstelle in den Smart Contracts der Plattform aus und erbeutete Vermögenswerte im Wert von 610 Millionen US-Dollar. Elliptic, ein Unternehmen für Blockchain-Analyse, berichtete jedoch. Dass Hacker innerhalb von 24 Stunden Vermögenswerte im Wert von 340 Millionen US-Dollar zurückgegeben hat.
Poly Network betonte, dass es sich bei den Rückzahlungen nicht um ein Lösegeld handelte, allerdings um eine Belohnung im Rahmen eines Bug Bounties. Das Unternehmen hat dem Hacker 500․000 US-Dollar angeboten um die Sicherheitslücke aufzudecken und damit zur Verbesserung der Plattform beizutragen. Das Unternehmen hat außerdem klargestellt: Es keine strafrechtlichen Konsequenzen gegen den Angreifer anstrebt.
Der Hacker der sich selbst als "Mr White Hat" bezeichnet, versprach, dass seine Identität geheim bleiben würde. Er forderte die Öffentlichkeit jedoch auf, seine "soziale Identität" innerhalb eines Monats zu finden um ein "persönliches Geschenk" zu erhalten. Der Angreifer betonte; dass er stolz auf seine Integrität sei.
Experten wie Tom Robinson von Elliptic äußerten jedoch Bedenken, dass der Hacker immer noch Zugang zu den verbleibenden Vermögenswerten haben könnte. Sicherlich ist es mal möglich, dass sowie Poly Network als ebenfalls der Hacker Schlüssel benötigen um die Gelder zu verschieben was es dem Hacker ermöglichen würde die Gelder unzugänglich zu machen, wenn er dies wünscht.
Trotz dieser Bedenken bedankte sich Poly Network jedoch bei dem Hacker dafür, dass er geholfen hat die Sicherheit der Plattform zu optimieren. Das Unternehmen hofft, dass dieser Vorfall dazu beiträgt die Sicherheit des gesamten Blockchain-Sektors zu verbessern.
Kommentare