整理：胡韬
今日凌晨，PolyNetwork攻击者再度通过以太坊网络转账留言用问答的形式回答了一些色湖区关注的话题，其中多次提到潜在的身份线索，例如并非以英语为母语的人、一直从事黑客行业等，同时还表示提高人们对安全的担忧也是其职业生涯的使命。
此外在一条单独的链上留言中，黑客表示正在考虑将有限的赏金作为意外受害者赔偿基金的一个来源，如果愿意提供帮助，可以向捐赠地址打钱。“我为任何被我的野性冒险所影响的无辜者感到难过。”黑客称。
以下是链捕手根据Ethscan链上记录整理的五次问答全文：
问答第五部分：
问1：为什么是AMA？你的供词？
答1：它更像是一本日记。一些我引以为豪的事。
问2：为什么是所有的钱？
答2：就像我说的，我不在乎钱。
问3：英语不太好？
答3：不是以英语为母语的人。(泄露身份1)我只是不加修饰地表达了我的真实感受。按住“Shift”键打字并非易事。
问4：黑帽还是白帽？
答4：我也喜欢通过评判别人来获得优越感，但这从来都不是一件容易的事。不仅合法的好东西可以是白帽子。所谓的黑帽也可以是个好人。人是多变的。你听说过灰度吗？
隐私基础设施Nym获得3亿美金生态基金承诺，a16z和Polychain等支持:5月2日消息，隐私基础设施项目Nym宣布推出了Nym创新基金，目前已从一系列风险资本投资者获得了 3 亿美元的承诺，支持者包括 Polychain、Greenfield One、Huobi Incubator、Tioga Capital、Eden Block、NGC Ventures、HashKey Capital、Figment、分布式资本、OKX Blockdream Ventures、Tayssir Capital、KR1、Lemniscap 和 Andreessen Horowitz (a16z) 等，以吸引开发人员加入其生态系统。该基金计划为单个项目发放的赠款在大约 5 万美元到数百万美元之间。
据悉，Nym是新一代的全球隐私基础设施，其目标是扩大网络规模，开发高隐私保护特性的基础平台，推动强调隐私保护特性的应用产品开发从而提高网络的效率。（The Block）[2022/5/2 2:45:50]
问5：难道白帽不应该直接通知开发人员吗？
答5：请阅读P1Q1234。DeFi是一片黑暗森林，每年都有数百个项目落荒而逃。我不相信任何人。
问6：为什么一开始就躲起来？
Polygon推出“Supernet”链，并将投资1亿美元资助该网络应用:4月22日消息，以太坊扩容解决方案Polygon为Web3开发推出了一个新的网络，承诺为早期用户提供1亿美元，帮助他们快速采用。
该公司周五宣布，Polygon Supernet链让开发者能够在一个可定制的环境中构建他们的项目，而无需托管或运营成本。开发人员将能够将他们的项目部署在Supernet Sovereign Chain或Supernet Shared Security Chain上，前者是由单一验证者管理，从而减少维护成本，而后者提供了一种更容易的去中心化途径，允许专业验证者通过质押MATIC代币来验证网络。
尽管Supernet依赖于Polygon Edge（一个用于创建和部署自己的区块链项目的开发框架），但它们通过提供更多的安全和去中心化功能，超越了平台的初始范围。为了进一步推广Supernet，Polygon计划面向开发者分配1亿美元资金。（Cointelegraph）[2022/4/22 14:42:29]
答6：即使你是合法的好人，你也可能因为任何原因而处于危险之中。保安人员确实关心安全问题。
问7：为什么要解释这么多？
答7：阅读P4Q2。指导部分对我来说意义重大。我想和大家分享我是如何用我的思想来克服傲慢和贪婪的。我认为精神上的挑战并不比黑客部分容易。
华尔街日报：Apollo Global考虑参与竞购Twitter:金色财经报道，知情人士透露，阿波罗全球管理公司（Apollo Global ）正在考虑参与对 Twitter Inc. 的竞购，此前 Elon Musk 提出以 430 亿美元收购这家社交媒体公司。知情人士表示，阿波罗已经就支持 Twitter 的可能交易进行了讨论，并可能向马斯克或私募股权公司 Thoma Bravo LP 等其他竞购者提供股权或债务以支持收购要约。知情人士说，拥有雅虎的阿波罗也一直在评估这家在线媒体公司和 Twitter 之间的潜在合作。
一些知情人士表示，预计 Twitter 将在未来几天内拒绝马斯克的提议，该公司定于 4 月 28 日公布财报，届时可能会详细说明其立场。（华尔街日报）[2022/4/19 14:32:25]
老实说，攻击成功的时候我太兴奋了，几乎忘了我原来的计划，因为有太多的猜测，这是意想不到的(见P2Q1)。第一条信息(见P3Q1)激发了我做一些有创意的事情的兴趣。我花了一些时间从我的消息列表中寻找有趣但又合理的想法。
我(仍然)对我的藏身很有信心，所以我认为只要我不造成无法承受的损失，我就能应付这场比赛。后来因为那些难民，我开始冷静下来。是的，我意识到即使暂时接管这笔钱也是一个不可原谅的笑话，它造成了太多的痛苦。
BitCards与Epipoli合作在欧洲推出比特币礼品卡:金色财经报道，Bitcoin Solutions, Inc.（BitCards.com）与预付费服务市场的领导者Epipoli合作在欧洲多达50,000个零售点和数字化商店提供比特币礼品卡BitCard。与Epipoli的新合作将使数十个欧洲国家或地区的客户能够使用现金、借记卡或其他支付方式在当地杂货店、烟草店和报摊购买BitCard。数字化BitCard也将通过Epipoli的网站提供。[2021/12/22 7:54:55]
对于“十亿山寨币”的笑话，我的意思是这一事件的标题可以更吸引眼球，但结局将是一样的：我不会抛弃山寨币。结果这是个糟糕的笑话。对于这个“DAO”的笑话，我是在问社区如何退款，什么时候退款。这是个不负责任的笑话。
我一点也不害怕暴露或的麻烦(阅读我的初学者课程)。我刚刚意识到我应该谨慎，因为我的决定会改变很多人的生活！如果我把代币留在那里退出游戏，我可以享受成为百万富翁的生活，像往常一样继续我的探索，但成千上万的人会失去对自己命运的控制。这违背了我的个人哲学(见P4Q2)。
很快，我给POLY发了一封电子邮件，从匿名邮箱附上一份签名的ETH交易。如果他们收到了邮件，他们就能从我的地址广播一笔交易。这不是明智之举，因为我不能在他们之前广播任何新消息。那封邮件一定是丢了，我没有收到ETH的回信，但由于那个错误，我等了几个小时。
Polygon（Matic）Arun Philips ：将推出三大设计提升NFT的用户和开发者体验:3月17日，在以《NFT赛道下，Polygon（Matic）的突破之路》为主题的AMA中，Polygon 市场部主管 Arun Philips 表示，目前 Polygon 的二层链已被100多个Dapp，约1000w个txns和约23w个用户广泛使用。一些 Dapp 项目提出了更为完备的NFT基础架构需求，让该基础架构能够支持高增长的游戏及其他项目，比如在Polygon上构建Unifty和NIFTEX的分级NFT。
Polygon 将通过允许所有主要标准的负担得起的NFT来解决铸造NFT成本过高的问题；在Polygon上推出的大型NFT市场包括Arkane和Opensea来解决买卖NFT成本高昂的问题；建设强大的NFT基础设施如 NFT贷款、NFT分段化、NFT农业、多个NFT市场、NFT中间人和BulkSender等。
Huobi 战略投资部高级投资经理 Xin表示，在NFT赛道，艺术家和艺术作品之外，最值得关注的是IP，例如NBA Topshot给FLOW带来了巨大流量。其他方面，还有 Opensea、Rarible等交易市场作为基础设施以及NFT与DeFi结合等场景值得关注。[2021/3/17 18:54:12]
故事的下一部分是你已经知道的。我停止了我的游戏，并按照我的计划归还了钱，就像我承诺的那样。
问8：你没有暴露，但他们有线索，所以你很害怕！
答8：我比其他任何人都更有信心。
我在现实世界中是一个备受瞩目的黑客(泄露身份2)。我在安全行业工作，从小就致力于黑客事业(泄露身份3)。说真的，作为安全研究人员，我们的工作是拯救隐藏的世界。
我知道安全咨询是一项艰巨的工作，公关和声誉意义重大。我不介意安全团队根据我的事件做广告，特别是当这对他们有帮助的时候。提高人们对安全的担忧也是我们职业生涯的使命。
如果任何黑客能在一个月内找到我的社交身份，我愿意把我的私人礼物送给他。否则，我可能会也可能不会泄露我身份的另一条线索。我们来玩这个游戏好吗？
即使我被确认了身份，我仍然为自己的正直感到自豪：)
问答第四部分：
问1：为什么是CEX？新手
答1：随便了：）
这种攻击的关键挑战是从本体网络调用一些合约。你必须为本体网络获取一些“GAS”，称为“ONG”。
然而，它不是DeFi可交易代币。我只能在一些中国CEX上找到它。如果你必须通过CEX，为什么还要麻烦从DEX交易呢？为什么你认为我会在CEX身上留下痕迹？
问2：为什么退款？胆小鬼
答2：随便了：）
当你评判别人时，你不是在定义他们，而是在定义你自己。
我已经喜欢上了我最关心的东西：黑客和向导。
很少有黑客能够理解DeFi安全的情况。是的，你会看到很多黑客，但作为一个真正的黑客，他们中的大多数人并不愉快。一些愚蠢的代码会导致巨大的损失，但这并不具有挑战性。这就像和一个十几岁的孩子打架。
我承认Poly攻击没有你想象的那么花哨，但我确实从这个项目中体验到了一些新的东西。我想说，在PolyNetwork的架构中找出盲点将是我一生中最美好的时刻之一。
随着加密世界的发展，我有了足够的钱。我探索生命的意义已经有一段时间了。我希望我的生活可以由独特的冒险组成，所以我喜欢学习和破解一切，以便与命运抗争。圣尊陶德。
老实说，我确实有一些自私的动机，通过利用巨额资金做一些很酷但无害的事情，比如DAO的想法。然后我意识到成为道德领袖将是我所能存档的最酷的黑客！干杯
问答第三部分：
问1：为什么给要13.37枚ETH作为小费？
答1：我感受到了以太坊社区的温暖。
我正忙于调查HECO的问题并调试我的脚本。我认为这是网络问题，为什么我不能存款。所以我和那家伙分享了我的善意。
问2：为什么要问TORNADO和DAO？
答2：目睹了如此多的黑客攻击，我知道将资金投入TORNADO是一个明智但绝望的决定。这违背了我的初衷。在遇到这么多乞丐后，成为众包黑客只是我的笑话：）
问3：为什么退款？
答3：这一直是计划！我对金钱不是很感兴趣！我知道人们受到攻击时会很痛苦，但他们不应该从这些黑客中学到一些东西吗？我在午夜之前宣布了退款的决定，所以相信我的人应该好好休息；）
问4：为什么退款的这么慢？
答4：我确实需要时间与POLY团队交谈。抱歉，这是我所知道的唯一一种在隐藏自己的身份的同时证明我的尊严的方法。我需要休息一下。
问5：PolyNetwork团队？
答5：我已经和他们开始了简短的交谈，日志在以太坊上。我可能会也可能不会发布它们。他们遭受的痛苦是暂时的，但令人难忘。
问答第二部分：
问1：30小时前到底发生了什么？
答1：说来话长。
信不信由你，我是被迫玩这个游戏的。
PolyNetwork是一个复杂的系统，我没有设法建立一个本地测试环境。我一开始没能制作POC。然而，就在我放弃之前，AHA时刻到来了。在调试了一整夜之后，我为本体ontology网络制作了一个SINGLE消息。
我计划发起一个很酷的闪电战来接管四个网络：ETH、BSC、POLYGON和HECO。然而，HECO网络出错了！中继器的行为与其他中继器不同，管理员只是直接中继了我的漏洞利用，并且密钥已更新为一些错误的参数。它破坏了我的计划。
我应该在那一刻停下来，但我决定让节目继续！如果他们在没有任何通知的情况下秘密修补漏洞怎么办？
然而，我不想引起加密世界的真实恐慌。所以我选择忽略垃圾币，所以人们不必担心它们会归零。我拿了重要的代币并且没有出售任何代币。
问2：那为什么要出售/转换那些代币？
答2：POLY团队最初的回应让我很生气。
在我有机会回复之前，他们敦促其他人责备和憎恨我！我当然知道有假的DEFI代币，但我并没有当真，因为我没有的计划。
与此同时，存入Curve可以赚取一些利息来支付潜在成本，这样我就有更多时间与Poly团队进行谈判。
问答第一部分：
问1：为什么要攻击？
答1：为了好玩：）
问2：为什么选择PolyNetwork？
答2：跨链攻击很火。
问3：为什么要转走代币？
答3：为了保证安全。
当发现错误时，我有一种复杂的感觉。问问自己，如果你面对如此多的财富，该怎么办。礼貌地询问项目团队，以便他们解决问题？任何人都可能成为叛徒！我不能相信任何人！我能想出的唯一解决方案是将它保存在受信任的帐户中，同时保持我自己匿名和安全。
现在每个人都闻到了阴谋的味道。内鬼？不是我，但谁知道呢？我有责任在任何内部人员隐藏和利用它之前揭露漏洞！
问4：为什么如此复杂？
答4：PolyNetwork是一个不错的系统。这是黑客可以享受的最具挑战性的攻击之一。我必须快速击败任何内部人员或黑客，我把它当作奖励挑战：）
问5：你暴露了吗？
答5：不。绝不。我明白即使我不作恶也有暴露自己的风险。所以我使用了临时电子邮件、IP或所谓的指纹，这是无法追踪的。我宁愿呆在黑暗中拯救世界。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。