El mayor ataque visto a una plataforma DeFi con más de 600 millones de dólares robados, termina como un hackeo de sombrero blanco tras la devolución de los fondos a Poly Network

¡Finalmente, el hacker de Poly Network regresó todos los fondos al protocolo DeFi! Lo que empezó como el mayor hackeo de la historia para una plataforma de finanzas descentralizadas, luego de un robo de más de 600 millones de dólares en criptomonedas y tokens, culmina como un hackeo de sombrero blanco, luego de que el hacker regresara la totalidad de los fondos al equipo de Poly Network

Pocas veces, las historias tras un hackeo, en especial cuando se trata de un hackeo por más de 600 millones de dólares, cierran con un final feliz. La historia de Poly Network, una plataforma DeFi de cadenas cruzadas, podríamos decir que es una excepción al angustioso y doloroso final que hay tras ataques informáticos en el mundo de las criptomonedas, particularmente cuando hablamos de las finanzas descentralizadas.

El pasado 10 de agosto, Poly Network confirmó un ataque en su plataforma, que culminó con el robo de más de 610 millones de dólares en diferentes activos a través de las blockchains Ethereum, Binance Smart Chain (BSC) y Polygon, incluyendo diversos activos como Wrapped Bitcoin (WBTC), Wrapped Ethereum (WETH), RenBTC, Binance USD (BUSD), Shiba (SHIB), DAI, FEI, entre otros, lo que significó el hackeo más grande en la historia para el creciente mundo DeFi.

Horas más tarde, el proceso de comunicación entre el hacker y Poly Network inició con mensajes en la blockchain Ethereum, y luego de un intercambio de mensajes, el atacante procedió a iniciar con la devolución de los fondos, ya que como explicó más adelante, ese fue su plan desde el inicio. El hacker de sombrero blanco, término que se utiliza para definir un “hackeo ético” destinado a mejorar o encontrar errores tras un protocolo informático, explicó al principio que lo hizo “por diversión”, aunque luego profundizó sus intenciones en una serie de “Preguntas y Respuestas”.

Fondos en control de Poly Network

Desde el día 11 de agosto, los fondos comenzaron a devolverse al control de PolyNetwork, por medio de una billetera de firmas múltiples o Multisig, iniciando con 260 millones de dólares en activos de BSC, Ethereum y Polygon, que progresivamente aumentaron hasta faltar únicamente unos 141 millones de dólares en Ethereum, que finalmente, tras días de espera, fueron liberados al equipo de Poly Network, luego de que el hacker proporcionara su clave privada de la billetera multifimas conjunta, que marca la devolución completa de los fondos al protocolo DeFi, a excepción de 30 millones de dólares en USDT, explica el anuncio, que fueron congelados inmediatamente luego del ataque.

En el mensaje donde finalmente compartió la clave privada, Mr. White Hat, como le llama Poly Network, aseguró que su intención nunca fue perjudicar gravemente a la plataforma con su “comportamiento salvaje o loco”, sino que son parte de un plan personal por elevar la seguridad del mismo. Además, el hacker de sombrero blanco, explicó:

Este incidente debe ser una seria lección para muchos de nosotros, o incluso para toda la comunidad DeFi. Personalmente, he aprendido y practicado mucho, y he intentado señalar algunos hechos cruciales sobre este loco mundo Defi (por favor, ignoren mis chistes malos desde el principio), y espero que mi filosofía pueda ser inspiradora, especialmente para aquellos geeks que se han comportado mal accidentalmente

Este es el mensaje completo, en inglés, enviado por el hacker a Poly Network a través de la blockchain de Ethereum. Según deja a entender en su última línea, Mr. White Hat parece haber aceptado la oferta de Poly Network para convertirse en su director de seguridad, luego de haber rechazado una recompensa por 500 mil dólares ofrecida con la devolución de los activos.

De esta forma, explica Poly Network, tras concluir el proceso de recuperación de los activos, procederán ahora a darle control a los usuarios de sus activos lo más pronto posible, mientras que esperan ir poco a poco reanudando sus servicios entre cadenas y otros servicios.

Imagen cortesía: Sora Shimazaki en Pexels

¿Más noticias de interés? MicroStrategy eleva sus tenencias a casi 109 mil bitcoins luego de una nueva compra por 177 millones de dólares en la criptomoneda

FTX adquiere los derechos de nombre del campo de fútbol americano de los California Golden Bears, en un acuerdo de patrocinio por 17.5 millones de dólares pagado en criptomonedas

PayPal expande sus servicios de criptomonedas al Reino Unido, donde los usuarios podrán ahora comprar, vender y mantener Bitcoin, Ethereum, Litecoin y Bitcoin Cash