POL:Poly Network黑客回答攻击内幕:这次攻击很意外,归还资金原本就是我的计划

链捕手报道,截至8月12日上午8时,PolyNetwork攻击者已通过BSC、以太坊和Polygon返还了价值超过3.42亿美元的代币。

而在8月12日凌晨,PolyNetwork黑客通过以太坊网络转账留言用问答的形式回答了一些关于发动这次攻击的动机和缘由。他表示

问:为什么要当黑客?

答:为了好玩:)

问:为什么选择PolyNetwork?

答:跨链很火

问:为什么要转让代币?

答:为了保证安全。

当发现这个错误时,我有一种复杂的感觉。扪心自问,如果这么多的财富摆在你面前,该怎么办?礼貌地告知项目团队以便他们能够修复漏洞?但任何人都有可能成为叛徒,因为这可是10亿美金!我不能相信任何人。我不能相信任何人!我唯一能想到的解决办法是把钱存到一个自己信任的账户里,同时保持自己的身份匿名和安全。现在大家都闻到了这里面有阴谋的味道。内部人士?我不是,但谁知道呢?我有责任在任何内部人员隐藏和利用漏洞之前暴露这个漏洞!"。

Polygon:计划在2022年实现负碳排放,将为环保社区倡议提供2000万美元:金色财经消息,Polygon宣布将在2022年实现负碳排放,并承诺将为环保社区倡议投入2000万美元,包括资助利用技术应对气候变化的项目等。Polygon表示,第一步将通过KlimaDAO上的碳信用市场Klima Infinity购买40万美元碳信用额度(约为9万吨二氧化碳排放量)。[2022/4/13 14:20:38]

问:为什么搞得如此复杂?

答:POLY网络是一个不错的系统。这是黑客可以享受的最具挑战性的攻击之一。我必须快速击败任何内部人员或黑客,我把它当作奖励挑战:)

Swell Network完成375万美元种子轮融资,IOSG Ventures和Apollo Capital参投:3月14日消息,基于以太坊的去中心化质押协议Swell Network完成375万美元种子轮融资,由Framework Ventures领投,IOSG Ventures与Apollo Capital参投。其他投资方包括Maven 11以及天使投资人Mark Cuban, Synthetix联合创始人Kain Warwick以及Jordan Momtazi, Balancer创始人Fernando Martinelli, Ryan Sean Adams,Bankless联合创始人David Hoffman, Ren Protocol联合创始人Loong Wang和 Mask Network的创始人Suji Yan等。

通过完全无许可及非托管设计,Swell为质押者提供了更有效的获取更高收益的途径,并降低了节点运营商的进入门槛。其通过原子交易设计已率先为以太坊实现了非托管用户直接存款。

本轮融资将用于对Swell平台在4月主网上线前的多轮审计,并扩大内部工程、业务开发和营销团队的规模。[2022/3/14 13:56:10]

问:你暴露身份了吗?

元宇宙链游项目SIDUS HEROES宣布获得Polygon开发资助:2月8日消息,元宇宙链游项目SIDUS HEROES宣布获得Polygon资助,将用于研究和实施Polygon网络上的游戏和盈利解决方案。[2022/2/8 9:38:33]

答:没有,从来没有。我明白即使我不做坏事,也会有暴露自己的风险。所以我使用了临时电子邮件、IP或所谓的指纹,这些都是无法追踪的。我宁愿呆在黑暗中,拯救世界。

问:30小时前的攻击中到底发生了什么?

答:说来话长。

信不信由你,我也是被迫参与这个游戏的。

PolyNetwork是一个复杂的系统,我没有设法建立一个本地测试环境。我一开始就没能制作概念验证。然而,当我要放弃的时候,机会来了。在调试了一整夜之后,我为本体网络制作了一个_SINGLE_消息。

Plasm官方:Plasm将在Polkadot上达成 ETH2.0:Plasm官方表示,如果大家将ETH2.0定义为“ ETH1.0 +分片(+Rollups)”,那么Plasm将在Polkadot上达成ETH2.0。ZK Rollups和Optimistic Rollups解决了Layer2的“数据可用性”问题。Plasm官方称,Polkadot?旦接入平行链就具有分片架构,这将使得Polkadot可扩展。而Polkadot上需要像Rollups这样的扩展解决方案,至少有以下两大原因:1、水平扩展性与垂直扩展性不同,Polkadot 具有前者,但没有后者。?般来说,平行链必须是基于Substrate框架下的区块链。Rollup应?不同于平行链,因为Layer2应用从开始就不必是?条“区块链”。2、许多以太坊项目将在未来几个月内使用Rollups,从而可以轻松地从以太坊迁移到Plasm。[2020/12/16 15:26:06]

我计划发起一个很酷的闪电战来迅速接管支持Poly的四个网络:ETH、BSC、Polygon和HECO。然而,HECO网络出错了!其中继器的行为与其他中继器不同,管理员只是直接中继了我的漏洞攻击,并且密钥已更新为一些错误的参数。这就导致我的计划被破坏。

我本应该在那一刻停攻击,但我决定让这场表演继续!如果他们在没有任何通知的情况下秘密修补这个漏洞怎么办?

然而,我不想引起加密世界的真实恐慌。所以我选择忽略Poly上的垃圾币,所以人们不必担心它们会归零。我拿走了那些重要的代币并且之后没有出售任何代币。

问:那为什么要出售/兑换那些稳定币?

答:POLY团队最初的回应让我很生气。

在我还没来得及回复之前,他们敦促其他人责备和憎恨我!我当然知道有假的DeFi代币,但我并没有当真,因为我没有的计划。

与此同时,把稳定币存入到其他地方进行理财可以赚取一些利息来支付一些潜在成本,这样我就有更多时间与Poly团队进行谈判。

问:为什么要向一位社区成员发送13.37枚ETH的小费?

答:我感受到了以太坊社区的温暖。

我当时正忙于调查HECO的问题并调试我的脚本。我认为这是网络问题,为什么我不能存款。所以我和那家伙分享了我的善意。

问:为什么要问到Tornado和DAO?

答:目睹了如此多的黑客攻击,我知道将资金投入Tornado是一个明智但也是绝望的决定。这违背了我的初衷。在看到那么多乞求后,成为众包黑客只是我开的玩笑:)

问:为什么要返还资金?

答:这一直是我的计划!我不是对金钱很感兴趣!我知道人们受到攻击时会很痛苦,但他们不应该从过去发生的这么多黑客攻击中学到一些东西吗?我在午夜之前宣布了返还资金的决定,所以相信我的人应该去好好休息;)

问:为什么返还资金进度有点慢?

答:我确实需要时间与POLY团队沟通。抱歉,这是我所知道的唯一一种在隐藏自己的身份的同时还能维护自己尊严的方法。我需要休息一下。

问:你怎么看Poly团队?

答:我已经和他们开始了简短的交谈,内容日志都在以太坊上。我可能会,也可能不会发布这些内容。他们遭受的痛苦是暂时的,但一定是令人难忘的。

我想为他们提供有关如何保护他们网络安全的提示,以便他们在未来有资格管理一个价值10亿美金的项目。Poly网络是一个设计良好的系统,它将会处理更多资产。他们在推特上有很多新粉丝,对吗?

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

SOL区块链:朱嘉明:产业资本·金融资本·科技资本

本文来源于数字资产研究院CIDA。4月11日,“大学沙龙”和“苇草智酷”在波士顿和北京同时联合举办学术沙龙,数字资产研究院学术与技术委员会主席、经济学家朱嘉明教授作了题为《产业资本·金融资本·科.

[0:15ms0-0:810ms