Хакеры, взломавшие блокчейн-платформу Poly Network и укравшие у ее пользователей криптовалюту на 600 млн долларов, начали постепенно возвращать похищенные активы. Как передает агентство «Прайм», об этом сообщила в Twitter сама платформа.

«На данный момент мы получили активы, возвращаемые хакером, на общую сумму 4 772 297 долларов», — отметили в Poly Network. Это включает в себя 2,6 млн долларов, возвращенных с адреса Ethereum, 1,1 млн долларов — с Binance, 1,01 млн долларов — с Polygon.

Ранее платформа Poly Network, которая работает по принципу агрегатора, объединяя в себе разные блокчейны, объявила, что хакеры украли криптовалюту на 600 млн долларов. Взломщики воспользовались уязвимостью в ее системе.

Эксперты считают, что кража была давно спланирована, отмечая, что она стала крупнейшей в истории децентрализированных финансовых сервисов. Сразу же после этой кражи платформа в своем заявлении призвала хакеров вернуть активы и вступить с ней в контакт. Кроме того, она установила адреса, на которые была переведена похищенная криптовалюта, в связи с чем она призвала внести в черный список токены, поступающие с этих адресов.

Спустя сутки, днем в среду хакеры неожиданно ответили на призыв PolyNetwork вернуть деньги. Сервис опубликовал для этого номера кошельков, и к вечеру среды 260 млн долларов были возвращены. Хакер (или один из хакеров), стоящий за атакой, после этого устроил сессию вопросов и ответов в сервисе сообщений, встроенном в блокчейн. Целью взлома было повеселиться («FOR FUN :)») и намерение предупредить об уязвимости, которую может использовать кто угодно. Возврат денег он объяснил желанием «сохранить сервис в безопасности». Специалисты по кибербезопасности не принимают объяснения хакера всерьез — они уверены, что вывод криптовалюты в таких объемах просто был бы слишком рискованным.

PolyNetwork — один из самых популярных децентрализованных финансовых сервисов (DeFi). По сути это протокол, который позволяет владельцам разных криптовалют на разных блокчейнах рассчитываться друг с другом и совершать любые p2p-транзакции. DeFi-сервисы — самые свежие претенденты на то, чтобы занять место банков и предоставлять пользователям финансовые услуги без посредников. К этому лету индустрия DeFi доросла до того, что мировые финансовые власти озаботились их регулированием.

DeFi-сервисы уже стали одной из самых популярных целей для атак. С начала года из них похитили 361 млн долларов — втрое больше, чем за первое полугодие 2020 г. Доля децентрализованных финансов в общем объеме криптомошенничеств выросла с 3% до 54%.