6亿美元加密货币盗窃案后续:黑客返还剩余部分

据国外媒体报道,数字加密货币平台Poly Network本月遭遇了一次重大的黑客攻击,黑客窃取了价值超过6亿美元的数字加密货币资产。奇怪的是,黑客随后归还了几乎所有窃取的这些数字资产,但其中超过2亿美元部分资产被锁在一个需要黑客提供密码的账户中。现在,黑客最终向Poly Network提供了访问权限,也即黑客返还了最后这部分被窃取的数字资产。

[[419250]]

Poly Network本月遭遇的黑客攻击,是数字加密货币领域有史以来最大的数字资产盗窃案。在此次盗窃案中,黑客利用了Poly Network平台代码中的一个漏洞,窃取了价值超过6亿美元的数字代币,这些数字资产被转移到黑客自己的账户中。

奇怪的是,Poly Network黑客并没有一跑了之。相反,他们与受害的目标机构展开了对话,承诺归还所有这些被窃取资产。果然,除了Tether发行的和美元挂钩的价值3300万美元的泰达币外,黑客上周归还了几乎所有这些资产。这部分泰达币之所以未得到归还,是因为发行方冻结了这部分资产。

不过,其中超过2亿美元的资产被锁在一个账户中,而这个账户需要Poly Network和黑客双方的密码才能访问打开。在过去几天里,黑客拒绝提供他们的密码,声称只有在“大家都准备好”的情况下他们才会提供密码。

Poly Network请求黑客归还剩余的这部分资产,并且该平台承诺向这位身份不明的黑客悬赏50万美元,让其帮助识别平台系统中的缺陷。此外,Poly Network甚至还承诺向这位黑客提供其平台“首席安全顾问”的职位。

现在,黑客终于给了Poly Network访问最后这部分被盗资产的权限。Poly Network公司当地时间周一发布的一篇博文表示,怀特·哈特(White Hat)先生提供了必须的密码,使得该公司能够取回这部分被盗资产。Poly Network把这次的黑客叫做怀特·哈特先生。

“至此,在这次事件期间转移出去的所有用户资产都已完全恢复。”Poly Network表示,“我们正在尽快将全部资产控制权返还给用户。”

这是最近在数字加密货币领域发生的最奇怪的故事之一。这起盗窃案被认为是该领域有史以来最大的数字资产盗窃案。2018年,日本数字加密货币交易所Coincheck因遭遇黑客攻击被盗窃5.348亿美元数字资产。2014年,东京的数字加密货币交易所Mt.Gox曾被盗窃价值4.5亿美元的比特币资产。

上周,日本数字加密货币交易平台Liquid表示,它受到网络攻击,黑客盗窃了据称价值9700万美元的数字代币资产。

与此前的盗窃案不同的是,Poly Network平台遭遇的这次盗窃案,攻击者与受害者保持了公开对话,并且受害者最终恢复了被窃取的资产。安全专家表示,攻击者很可能意识到这些盗取来的资产很难被洗白和得到现金兑付,因为所有交易都记录在区块链上。

“我的行为可能被认为很奇怪,这是我以个人风格,为Poly Network项目的安全做贡献的努力。”自称是进行这次攻击的黑客表示,“共识以一种痛苦而模糊的方式表达,但它有效。不过,有些人甚至猜疑,这整个故事完全是一个公关噱头。”

Poly Network表示,其团队证实黑客所提供的密码“是真实的”。

“到目前为止,Poly Network已经重新控制了6.1亿美元(不包括冻结的3300万美元泰达币)的资产。我们要再次感谢怀特·哈特先生履行的承诺,也要感谢社区、合作伙伴和多个安全机构的帮助。”

 

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/149380.html<

(0)
管理的头像管理
上一篇2025-03-12 14:22
下一篇 2025-03-12 14:23

相关推荐

  • jsp空间购买和交换数据空间怎么买,有哪些注意事项?

    购买JSP空间时,是否考虑过数据交换空间的性能?简米科技(2003年始创,23年行业沉淀)与酷番云(工信部一类增值电信全牌照)这类持牌自营机房的服务商,能确保数据交换的高效稳定,是值得优先选择的合作伙伴,为什么JSP空间需要搭配独立的数据交换空间从JSP应用特性看数据交换需求JSP基于Java技术,常用于企业级……

    2026-08-11
    0
  • 建网站用香港空间效果怎么样,香港空间稳定吗?

    建网站用香港空间,对于创建网站资产来说,核心价值在于免备案和全球带宽优势,尤其适合外贸、跨境电商和需要快速启动的项目,但你必须权衡国内访问延迟,并选择有资质的服务商以保证资产安全,香港空间的核心优势与适用边界免备案:节省时间就是节省成本国内服务器需要备案,通常需要10到20天,香港空间无需备案,域名解析后即可上……

    2026-08-11
    0
  • Java连接云数据库的方法是什么,如何操作

    Java连接云数据库的核心在于通过JDBC驱动,结合云服务商提供的连接地址、端口、数据库名及认证信息,配置安全策略(如SSL、IP白名单),即可实现稳定高效的远程数据库访问,基础准备:JDBC驱动与依赖管理连接云数据库前,需要确保开发环境具备对应的JDBC驱动,以最常见的MySQL为例,你需要引入mysql-c……

    2026-08-11
    0
  • 建网站公安联网备案必须使用数据码吗,备案流程是什么

    网站备案包括ICP备案和公安联网备案,两者缺一不可,公安联网备案必须使用服务商提供的数据码,选择持有合法资质的服务商是顺利通过备案的前提,为什么网站必须进行公安联网备案根据公安部《计算机信息网络国际联网安全保护管理办法》,网站开通后30日内必须到公安机关办理备案手续,未完成公安备案的网站,面临责令整改、关闭网站……

    2026-08-10
    0
  • 建一个企业网站大概需要多少钱?,怎么收费?

    建网站要多少钱,没有一个固定的数字,几百到几万都可能,但真正的“创建网站资产”绝不仅仅是初次投入的成本,而是基于长期稳定、合规和安全的持续性投入,其中核心取决于你选择了什么样的“地基”来承载你的业务,建站预算的构成与行业基准当你开始规划一个网站,最先面对的就是预算问题,一个常见的误区是只关注网站“看起来”的建造……

    2026-08-10
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注