El mayor robo de criptomonedas sigue desarrollándose como un reality show ciberpunk. En el último episodio, el hacker que robó alrededor de $600 millones de dólares en criptomonedas de la plataforma de interoperabilidad de cadenas cruzadas Poly Network llevó a cabo un relato al estilo AMA ( Pregúntame lo que sea) anoche, respondiendo a preguntas sobre sus motivaciones y planes.
De forma totalmente al estilo de la criptomoneda, el hacker lo mantuvo todo en la cadena, incrustando las preguntas y respuestas como "datos de entrada”—visibles como UTF-8—en transacciones de Ethereum enviadas a sí mismo.
And another... 😂 pic.twitter.com/HTFdM4w0s9
— Sam MacPherson (@hexonaut) August 11, 2021
El hacker explicó que el exploit estaba destinado a dar una lección a Poly Network. Devolver los fondos robados fue "siempre el plan", dijeron.
"¡No me interesa mucho el dinero! Sé que duele cuando se ataca a la gente, pero ¿no deberían aprender algo de esos ataques?"
A las 12 am EST de ayer, el hacker anunció que estaban "listos para devolver el fondo" también a través de un mensaje incorporado en una transacción de Ethereum que se enviaron a sí mismos.
"Anuncié la decisión de volver antes de la medianoche para que la gente que tenía fe en mí tuviera un buen descanso;)", dijo el hacker.
Desde ese anuncio, el hacker ha devuelto $342 millones de dólares.
En cuanto a la razón por la que está devolviendo el dinero "tan lentamente", el hacker dijo que necesita tiempo para negociar con el equipo de Poly. "Es la única manera que conozco de demostrar mi dignidad mientras oculto mi identidad[sic.]". Y bueno, también necesitan descansar, dijo el hacker.
"Mientras tanto, depositando los establos podría ganar algunos intereses para cubrir los posibles costos y así tener más tiempo para negociar con el equipo de Poly".
"Ahora todo el mundo se huele una sensación de conspiración", dijo el hacker, negando ser un infiltrado. "Pero, ¿quién sabe?" Por otra parte, el hacker calificó a la Poly Network de "sistema decente" y "sofisticado", y señaló su voluntad de ayudar a la plataforma a ser más segura.
El Hacker de Poly Network da una lección de $600 millones
Pero el hacker está resentido con Poly Network por su reacción antagónica justo después del ataque. "¡Instaban a los demás a culparme y odiarme antes de que tuviera la oportunidad de responder!", protestó el hacker.
En respuesta a una pregunta sobre por qué transfirieron Token como lo hicieron, el hacker dijo que la medida era "para mantenerlo seguro".
"Al ver el error, tuve un sentimiento contradictorio. Pregúntate qué hacer si te enfrentas [sic.] a tanta fortuna. ¿Pedir educadamente al equipo del proyecto que lo arregle? Cualquiera podría ser el traidor dado un billón. ¡No puedo confiar en nadie! La única solución que se me ocurre es guardarlo en una cuenta de confianza".
Hace dos días, el hacker envió 13,37 ETH ($42.300 dólares) a hanashiro.eth, un usuario de Twitter con seudónimo, por avisar: "NO UTILICES TU TOKEN DE USDT ESTÁS EN LA LISTA NEGRA".
Alguien preguntó al hacker por qué había enviado ese dinero. "Sentí [sic.] el calor de la comunidad Ethereum", dijo el hacker. "Compartí mi buena voluntad [con] la persona".
"¿Por qué hackear?", preguntó alguien. "Por diversión :)", respondió el hacker. Su objetivo era Poly Network porque "el hackeo de cadenas cruzadas está de moda".
El mes pasado, ChainSwap, otra plataforma de cadena cruzada, fue víctima de dos ataques multimillonarios. ChainSwap colaboró con la policía y con OKEx para tratar de identificar a los piratas informáticos, y consiguió negociar la recuperación de algunos Token. "Siento las molestias, parecéis realmente grandes personas, pero el dinero es el dinero", dijeron a ChainSwap los hackers del anterior exploit.
El hacker de Poly Network parece ciertamente estar más dispuesto a cooperar que el de ChainSwap.