Hacker Poly Network đã sử dụng 12 câu hỏi và câu trả lời để mô tả ngắn gọn suy nghĩ của mình trước và sau vụ tấn công.

Tiêu đề gốc: "Hacker Poly Network đã công khai trả lời lý do của cuộc tấn công: Cuộc tấn công diễn ra bất ngờ và không có token nào được bán"

Bản tổng hợp ban đầu: PANews

Sáng sớm ngày 12/8, hacker tấn công Poly Network đã đăng bài tự hỏi và trả lời, giải đáp hàng loạt câu hỏi như tại sao thực hiện vụ tấn công, tại sao lại chọn tấn công Poly Network, và tại sao anh ta lại hoàn trả số tiền đó. Poly Network đã trả lời tin tặc bằng cách nói rằng họ sẽ cung cấp phần thưởng khi số tài sản còn lại được trả lại và hy vọng rằng tin tặc sẽ cung cấp địa chỉ email.

Tính đến 8 giờ sáng ngày 12 tháng 8, những kẻ tấn công Poly Network đã trả lại các token trị giá hơn 342 triệu đô la thông qua BSC, Ethereum và Polygon ( Bao gồm USDC, BUSD, SHIB và FEI).

Sau đây là toàn văn câu hỏi và trả lời của hacker:

Câu hỏi: Tại sao muốn tấn công?

Đáp: Chỉ cho vui thôi :) 

Hỏi: Tại sao chọn PolyNetwork?

Trả lời: Các cuộc tấn công xuyên chuỗi rất phổ biến 

Hỏi: Tại sao nên chuyển mã thông báo?

Trả lời: Để đảm bảo an toàn. Tôi có cảm xúc lẫn lộn khi phát hiện ra lỗi. Hãy tự hỏi bản thân bạn sẽ làm gì nếu phải đối mặt với quá nhiều của cải. Hỏi nhóm dự án một cách lịch sự để họ có thể giải quyết vấn đề? Bất cứ ai cũng có thể trở thành kẻ phản bội! Tôi không thể tin tưởng bất cứ ai! Giải pháp duy nhất tôi có thể nghĩ ra là giữ nó trong một tài khoản đáng tin cậy đồng thời giữ cho bản thân ẩn danh và an toàn.

Bây giờ mọi người đều ngửi thấy mùi âm mưu. Người trong cuộc? Không phải tôi, nhưng ai biết được? Trách nhiệm của tôi là vạch trần lỗ hổng trước khi bất kỳ người trong cuộc nào có thể che giấu và khai thác nó!

H: Tại sao lại phức tạp như vậy?

Trả lời: Poly Network là một hệ thống tốt. Đây là một trong những cuộc tấn công thách thức nhất mà hacker có thể thực hiện. Tôi phải nhanh chóng đánh bại bất kỳ người trong cuộc hoặc tin tặc nào, tôi coi đó như một thử thách bổ sung :) 

Q: Bạn có bị lộ không?

Trả lời: Không. không đời nào. Tôi hiểu rằng ngay cả khi tôi không làm điều ác, tôi vẫn có nguy cơ lộ diện. Vì vậy, tôi đã sử dụng email, IP tạm thời hoặc thứ gọi là dấu vân tay, không thể theo dõi được. Tôi thà ở trong bóng tối và cứu thế giới.

H: Chuyện gì đã xảy ra 30 giờ trước?

Trả lời: Đó là một câu chuyện dài. Dù bạn có tin hay không, tôi buộc phải chơi trò chơi này.  

Poly Network là một hệ thống phức tạp và tôi đã không thể thiết lập được môi trường thử nghiệm cục bộ. Ban đầu tôi không thể tạo POC. Tuy nhiên, ngay trước khi tôi bỏ cuộc, khoảnh khắc AHA đã đến. Sau khi gỡ lỗi cả đêm, tôi đã tạo một thông báo DUY NHẤT cho mạng bản thể luận.  

Tôi dự định triển khai một cuộc tấn công chớp nhoáng thú vị để tiếp quản bốn mạng: ETH, BSC, POLYGON và HECO. Tuy nhiên, đã xảy ra sự cố với mạng HECO! Trình chuyển tiếp hoạt động khác với các trình chuyển tiếp khác, quản trị viên chỉ trực tiếp chuyển tiếp hoạt động khai thác của tôi và khóa đã được cập nhật với một số tham số sai. Nó phá hỏng kế hoạch của tôi.  

Đáng lẽ tôi nên dừng lại vào lúc đó, nhưng tôi quyết định tiếp tục chương trình! Điều gì sẽ xảy ra nếu họ bí mật vá lỗ hổng mà không thông báo trước? Tuy nhiên, tôi không muốn gây ra sự hoảng loạn thực sự trong thế giới tiền điện tử. Vì vậy, tôi đã chọn bỏ qua những đồng tiền rác để mọi người không phải lo lắng về việc chúng sẽ về 0. Tôi đã lấy số token đáng kể (ngoại trừ SHIB) và không bán bất kỳ token nào.  

Hỏi: Vậy tại sao lại bán/chuyển đổi những token đó?

A: Phản hồi ban đầu từ nhóm POLY khiến tôi khó chịu. Tôi chưa kịp trả lời thì họ đã kêu gọi người khác trách móc và ghét bỏ tôi! Tất nhiên tôi biết có những token DEFI giả, nhưng tôi không coi trọng chúng vì tôi không có ý định rửa tiền. Trong khi chờ đợi, việc gửi Curve sẽ kiếm được một số tiền lãi để trang trải các chi phí tiềm ẩn, giúp tôi có thêm thời gian để thương lượng với nhóm Poly.  

Hỏi: Tại sao tôi cần tip 13,37 ETH?

Trả lời: Tôi cảm nhận được sự ấm áp của cộng đồng Ethereum. Tôi đang bận điều tra các vấn đề với HECO và gỡ lỗi tập lệnh của mình. Tôi nghĩ đó là sự cố mạng khiến tôi không thể gửi tiền (tôi sử dụng một proxy phức tạp). Vì thế tôi đã chia sẻ lòng tốt của mình với anh chàng.

Q: Tại sao lại hỏi về TORNADO và DAO?

A: Chứng kiến rất nhiều vụ hack, tôi biết việc bỏ tiền vào TORNADO là một quyết định sáng suốt nhưng đầy liều lĩnh. Điều này đánh bại ý định ban đầu của tôi. Sau khi gặp quá nhiều kẻ ăn xin, việc trở thành một hacker nhờ nguồn lực cộng đồng chỉ là một trò đùa đối với tôi :) 

H: Tại sao lại hoàn tiền?

A: Đây luôn là kế hoạch! Tôi không quan tâm lắm tới tiền bạc! Tôi biết mọi người sẽ rất đau lòng khi bị hack, nhưng liệu họ có nên học được điều gì đó từ những hacker này không? Mình đã thông báo quyết định hoàn tiền trước nửa đêm nên những ai tin mình hãy yên tâm nhé ;)

Q: Tại sao việc hoàn tiền lại chậm như vậy?

Đ: Tôi thực sự cần thời gian để nói chuyện với nhóm POLY. Xin lỗi, đây là cách duy nhất tôi biết để chứng minh phẩm giá của mình trong khi che giấu danh tính. Tôi cần nghỉ ngơi chút.  

H: Nhóm Poly Network?

A: Tôi đã bắt đầu một cuộc trò chuyện ngắn với họ, nhật ký là trên Ethereum. Tôi có thể hoặc không thể xuất bản chúng. Nỗi đau họ phải chịu chỉ là tạm thời nhưng không thể nào quên.

Tôi muốn cung cấp cho họ những lời khuyên về cách bảo mật mạng để họ có đủ điều kiện quản lý các dự án tỷ đô trong tương lai. Poly Network là một hệ thống được thiết kế tốt sẽ xử lý nhiều tài sản hơn. Họ có rất nhiều người theo dõi mới trên Twitter phải không?

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia