[新聞] 英雄？大反派？Poly駭客已還「2.6億美元」半數贓款 : 我寧願在黑暗中拯救世界!

看板DigiCurrency作者 (好東西不簽嗎)時間4年前 (2021/08/12 16:21), 編輯推噓11(11推 0噓 16→)
留言27則, 15人參與, 4年前最新討論串1/1
英雄？大反派？Poly駭客已還「2.6億美元」半數贓款 : 我寧願在黑暗中拯救世界! 創下 DeFi 史上最大盜竊案的駭客已歸還 6 億美元贓款中的 2.6 億，並在交易轉帳留言上 發布了長達三頁的自問自答 Q&A、解釋自己的目的。除了對資金不感興趣外，被部分人稱 為 “Etherhood”（以太坊中的 Robinhood） 更認為自己「有責任在任何人利用漏洞之 前揭露它」 據 Poly Network 推特上的最後更新， 駭客已經歸還 330 萬美元到 ETH 地址、BSC 則 歸還 2.56 億美元，以及 Polygon 的 100 萬美元；目前在以太坊尚有 2.69 億美元未 收回、Polygon 還有 8,400 萬美元尚未收回。 底下則有一些網友指責 Poly 「有著非常差的安全措施」，另也有人半開玩笑表示「如果 不介意的話，可以給我我其中的 0.1%…」，但大部分的留言則認為，被盜走資金意味著 Poly 的安全性不足，向駭客喊話還錢站不住腳，甚至呼籲 Poly 官方招募這位駭客。 駭客發布 Q&A 稱「有責任揭露漏洞」 被社群冠上 Etherhood 稱號的駭客在歸還轉帳時留下訊息發表 Q&A，向整個社群表示「 因為好玩 :)」進行駭客行為，選擇 Polygon 是因為「跨鏈駭客行為很火（HOT）」 駭客也解釋自己發現漏洞後為何選擇盜走資產： 為了資金的安全。 他表示，當他取得如此巨量的財富後，他之所以並未直接與 Poly 官方接洽，是因為任何 人都能為了鉅款背棄信念、Poly 也可能選擇私下修復漏洞，Etherhood 無法相信任何人 ，只能把這筆錢放在受信任的地址，同時保持我自己的匿名和安全，以史上最大竊案之姿 喚醒大眾： 現在每個人都聞到了陰謀論的味道，內鬼？不是我，但誰知道呢？ 我有責任在任何內部人員隱藏、利用這個漏洞之前揭露它 ! 駭客也肯定 Poly Network，稱其是一套不錯的系統，是帶給駭客享受、最具挑戰性的一 次攻擊： 我必須快速擊敗任何內部人員或駭客，這是獎勵也是挑戰 其最後表示自己即使不作惡（Dont do evil），仍有身分暴露的危險。因此他透過臨時 Email 地址、IP 與假指紋來維持隱身： 我寧願待在黑暗中拯救世界。 沒有永遠安全的系統 鏈上分析與合規公司 Elliptic 的聯合創辦人湯姆·羅賓遜（Tom Robinson）向外媒 BBC 表示，區塊鏈本身的運行是完美無缺的，但問題在於像以太坊這樣的區塊鏈，你可 以編寫自己的智能合約，包括 Poly Network 在內，許多服務已經開始提供這一點：　 因此，每當一個人編寫程式碼時，他們就有可能犯錯 https://reurl.cc/NrepYm Poly駭客駭走6億美元歸還2.6億美元 因為好玩 駭客專家怎麼看 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.165.68.157 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1628756488.A.35A.html
推
08/12 16:23, 4年前 , 1F
齁勝啊
08/12 16:23, 1F
→
08/12 16:26, 4年前 , 2F
駭客界…只是證明，我行，我可以…錢真的不是重點
08/12 16:26, 2F
推
08/12 16:30, 4年前 , 3F
什麼叫自我實現，這才是真正的自我實現
08/12 16:30, 3F
推
08/12 16:46, 4年前 , 4F
只還一半就變英雄?
08/12 16:46, 4F
→
08/12 17:07, 4年前 , 5F
已經被抓到個資也只好還錢吧
08/12 17:07, 5F
→
08/12 17:15, 4年前 , 6F
自己人還在裝喔？
08/12 17:15, 6F
→
08/12 17:39, 4年前 , 7F
不是聽說被慢霧查到個資嗎
08/12 17:39, 7F
→
08/12 17:44, 4年前 , 8F
憨仔駭客不曉得絕大多數的穩定幣是可以被凍結的
08/12 17:44, 8F
→
08/12 17:44, 4年前 , 9F
然後個資又暴露，只好還一還還可以說自己是英雄
08/12 17:44, 9F
推
08/12 18:01, 4年前 , 10F
不還怎麼死的都不知道 說身上沒錢誰信 手指一根根掰斷
08/12 18:01, 10F
→
08/12 18:01, 4年前 , 11F
叫你把錢轉出來
08/12 18:01, 11F
→
08/12 19:28, 4年前 , 12F
被查到個資，被鎖了部分穩定幣，最後把錢吐回來，這是
08/12 19:28, 12F
→
08/12 19:28, 4年前 , 13F
駭客界的恥辱吧...
08/12 19:28, 13F
推
08/12 20:36, 4年前 , 14F
濕疹大及鴨大對這位的批評好大力。我是因為錢在他手上
08/12 20:36, 14F
→
08/12 20:36, 4年前 , 15F
只好祈禱他繼續還錢
08/12 20:36, 15F
推
08/12 23:15, 4年前 , 16F
也有報導說已還4.7e
08/12 23:15, 16F
→
08/12 23:19, 4年前 , 17F
08/12 23:19, 17F
推
08/13 00:57, 4年前 , 18F
usdt 是不是比 usdc 還安全，usdt凍結、usdc還在睡
08/13 00:57, 18F
→
08/13 00:58, 4年前 , 19F
讓駭客 把usdc抵押進入curve 躲過凍結
08/13 00:58, 19F
推
08/13 01:07, 4年前 , 20F
busd 跟 usdc 想說這樣才比較去中心化比較潮
08/13 01:07, 20F
推
08/13 04:29, 4年前 , 21F
最新消息是除了被凍結的usdt以外全都歸還了
08/13 04:29, 21F
推
08/13 10:49, 4年前 , 22F
這樣就想要洗白？白帽駭客也不是這樣當的吧
08/13 10:49, 22F
→
08/13 20:30, 4年前 , 23F
看你怎麼定義安全吧 某方面可以搬走的還比較合理
08/13 20:30, 23F
推
08/13 22:32, 4年前 , 24F
USDC當然也可以被凍結，不過通常要法院判決才凍結
08/13 22:32, 24F
→
08/13 22:32, 4年前 , 25F
不像USDT看你不爽就可以凍結，差很多好嗎
08/13 22:32, 25F
→
08/13 22:32, 4年前 , 26F
08/13 22:32, 26F
→
08/13 22:36, 4年前 , 27F
USDC還是比USDT安全多了，無論是資產擔保還是合規性
08/13 22:36, 27F
‣ 更多 joug 的文章
文章代碼(AID): #1X5De8DQ (DigiCurrency)