Hacker completa devolução do maior roubo de criptomoedas da história

A história do maior roubo de criptomoedas já registrado finalmente recebeu uma conclusão após duas semanas de negociações. A Poly Network, plataforma de finanças descentralizadas e de moedas digitais, foi atacada por um hacker no dia 10 de agosto. O invasor levou US$ 600 milhões em múltiplos tokens, mas disse que o fez em “boa-fé”, para expor um bug crítico. Com isso, ele prometeu devolver os fundos e a plataforma o compensaria com um prêmio de US$ 500 mil pela “ajuda”.

A Poly Network é uma plataforma de finanças descentralizadas, ou DeFi, e opera usando contratos inteligentes para manejar transferências entre criptomoedas e blockchains. Porém, o principal desses contratos, responsável por manter uma pool de liquidez para a rede, apresentava um bug crítico que foi então explorado pelo hacker para levar US$ 600 milhões em pelo menos 12 moedas diferentes, montante que ele então transferiu para contas próprias.

Em uma reviravolta muito inusitada, o hacker da Poly Network não desapareceu. Em vez disso, ele abriu um diálogo com a empresa vitimada, prometendo devolver todos os fundos. E a promessa foi cumprida. Nesta segunda-feira (23), todo o dinheiro, com exceção de US$ 33 milhões em tether, ou USDT (uma stablecoin atrelada ao dólar) que foram congelados por seus emissores, foram retornados com sucesso para as carteiras da plataforma DeFi.

O diálogo inicial não foi nada conturbado, parecia uma história que se resolveria imediatamente. Porém, o hacker parece ter mudado de ideia em algum ponto no meio do caminho. O auto-proclamado “Sr. White Hat”, termo em inglês que se refere a um hacker bem-feitor, se propôs a devolver tudo que roubou e havia até mesmo recusado uma “recompensa” por seu trabalho.

Poly Network ofereceu uma recompensa de US$ 500 mil pela devolução total dos fundos e pela “ajuda prestada”. Além disso, a empresa afirmou que não acionaria as autoridades se assim ele o fizesse. Mas, ao que parece, o invasor decidiu não sair de mãos vazias e interrompeu o processo de devolução.

Com isso, mais de US$ 200 milhões em ativos digitais ficaram presos em uma conta que exigia ambas as senhas da Poly Network e do hacker. Nos últimos dias, o hacker se recusou a entregar sua chave, simplesmente dizendo que o faria quando “todos estivessem prontos”, sem mais detalhes sobre o que exatamente isso significaria.

Fonte: Tecnoblog