War es dem Hacker bei seinem Kryptowährungs-Diebstahl von rund 600 Millionen Dollar nur ein Anliegen, Schwachstellen aufzuzeigen?
„Mr. Whitehat“, der Hacker, der offenbar für einen der größten Kryptowährungs-Diebstähle verantwortlich ist, hat nun fast die Hälfte der gestohlenen 600 Millionen US-Dollar zurückgegeben. Die betroffene Plattform Poly Network postete auf Twitter, dass sie zwischenzeitlich Einlagen in der Höhe von rund 260 Millionen Dollar zurück erhalten hätte.
$260 million (As of 11 Aug 04:18:39 PM +UTC) of assets had been returned:
Ethereum: $3.3M
BSC: $256M
Polygon: $1MThe remainings are $269M on Ethereum, $84M on Polygon
— Poly Network (@PolyNetwork2) August 11, 2021
Somit dürfte es sich nicht um ein „gewöhnliches Verbrechen“ handeln. Hier scheint es sich eher um ein Aufzeigen von Sicherheitslücken durch den Hacker zu handeln – wenn auch mit drastischen Mitteln. Es wäre somit gar nicht mehr überraschend, würde er noch weitere Teile seiner Beute zurückgeben.
Hacken? Zum Spaß.
Hinweise darauf fand Tom Robinson, Mitbegründer von Elliptic (ein Unternehmen für Blockchain-Analysen und Compliance), in veröffentlichten Überweisungen des Hackers. Er postete auf Twitter eine Art Selbstinterview des Hackers, in dem er Fragen beantwortete.
The $600 million Poly Network hacker has published part one of a „Q&A“:#polynetworkhack pic.twitter.com/3y1JQnHe50
— Tom Robinson (@tomrobin) August 11, 2021
Der Hacker erklärt hier, er habe Spaß am Hacken, und er hätte die „Token“ nur übertragen, um sie in Sicherheit zu bringen, aber nichts davon verkauft. Der Diebstahl sollte die Schwachstellen von Poly Network aufzeigen.
„Ich weiß, es tut weh, wenn Menschen angegriffen werden, aber sollten sie nicht etwas aus diesen Hacks lernen?“, schreibt er weiter.
Warum er die gestohlenen Beträge nicht auf einmal überweist, erklärt er damit, dass er Zeit brauche, um mit dem Team von Poly Network zu reden. Dies wäre der einzige Weg, seine Würde bewahren zu können, ohne seine Identität preiszugeben.
Poly Network reagiert
Poly Network ist zur Zeit jedenfalls damit beschäftigt, Schwachstellen und Lücken in deren Software zu schließen.
We have fixed the cross-chain contract vulnerability that resulted in the keeper address being modified to the address specified by Mr. Whitehat. The fix involves whitelisting the contracts and methods that can be invoked via external calls,which has been reviewed by @peckshield https://t.co/V5bChgT9Yr
— Poly Network (@PolyNetwork2) August 15, 2021
Das könnte dich auch interessieren: Schmunzeln erlaubt: 5 schusselige Ransomware-Pannen
Quelle: t-online.de
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
