Крипто-дело №5: один хакер против трёх блокчейнов

Часть 1. Один хакер против трёх блокчейнов

10 августа 2021 года команда Poly Network заметила транзакции, которых не должно было существовать.

Poly Network служила мостом между разными блокчейнами. Пользователь мог заблокировать актив в одной сети и получить его эквивалент в другой.

Хакер обнаружил ошибку во взаимодействии двух смарт-контрактов. Грубо говоря, ему удалось заменить доверенный ключ и заставить систему принимать собственные команды за законные.

После этого деньги потекли сразу из трёх сетей: около $273 млн из Ethereum, примерно $253 млн из Binance Smart Chain и ещё $85 млн из Polygon. Всего — более $610 миллионов.

Poly Network опубликовала открытое письмо с требованием вернуть активы. Биржи начали отслеживать адреса злоумышленника, а компания Tether заморозила украденные 33 млн USDT.

Хакер получил сотни миллионов долларов, но быстро понял главную проблему блокчейна: украсть деньги можно за несколько минут, а вот спрятать такую сумму намного сложнее.

На следующий день он отправил сообщение прямо внутри транзакции: «Готов вернуть средства».

Это был блеф, попытка избежать наказания или самый дорогой эксперимент в истории крипты?

Часть 2. Хакер, который передумал быть миллионером

Уже на следующий день после кражи $610 млн неизвестный начал возвращать деньги.

Он общался с командой Poly Network через сообщения, записанные прямо в блокчейне. Хакер утверждал, что обнаружил уязвимость случайно, атаковал систему «ради развлечения» и якобы с самого начала собирался вернуть активы.

Poly Network решила не спорить и назвала его Mr. White Hat — «господин Белая Шляпа».

Ему предложили награду в $500 000, отказ от преследования со стороны проекта и должность главного советника по безопасности.

Хакер сначала отказался от денег, но продолжил возвращать украденное. Часть активов отправили в специальный кошелёк, которым одновременно управляли Poly Network и сам злоумышленник.

23 августа он передал секретный ключ — и проект снова получил контроль над средствами. Отдельно оставались замороженные 33 млн USDT, которые позднее восстановил Tether.

Практически все украденные активы вернулись владельцам. Личность хакера так и не раскрыли.

Белые хакеры обычно предупреждают о найденной уязвимости. Они не выводят тайком $610 млн и не решают потом, возвращать их или нет.

Возможно, он хотел доказать своё мастерство. А возможно, просто понял, что украл сумму, которую невозможно незаметно обналичить.

Самое дорогое «я просто проверял» в истории крипты.