POL:Poly Network黑客最新公開回答全整理：如果能在一個月內找到我，我想向他發送禮物_POLY

巴比特訊，8月12日23:40，隨著以太坊上一筆28953枚ETH被打入PolyNetwork設置的以太坊多簽收款地址，此前被盜的6.1億美元已全部歸還(5.8億美金已全部歸還，其中3343萬usdt被Tether凍結)，歷時50多小時的區塊鏈史上最大黑客事件暫告一段落。期間，PolyNetwork黑客通過以太坊網絡轉賬留言用問答的形式回答了一些關于發動這次攻擊的動機和緣由，以下是PolyNetwork黑客公開回答內容全整理。8月11日23:57

問：為什么要當黑客？答：為了好玩:)問：為什么選擇PolyNetwork？答：跨鏈很火問：為什么要轉讓代幣？答：為了保證安全。當發現這個錯誤時，我有一種復雜的感覺。捫心自問，如果這么多的財富擺在你面前，該怎么辦？禮貌地告知項目團隊以便他們能夠修復漏洞？但任何人都有可能成為叛徒，因為這可是10億美金！我不能相信任何人。我不能相信任何人!我唯一能想到的解決辦法是把錢存到一個自己信任的賬戶里，同時保持自己的身份匿名和安全。現在大家都聞到了這里面有陰謀的味道。內部人士？我不是，但誰知道呢？我有責任在任何內部人員隱藏和利用漏洞之前暴露這個漏洞！"。問：為什么搞得如此復雜？答：POLY網絡是一個不錯的系統。這是黑客可以享受的最具挑戰性的攻擊之一。我必須快速擊敗任何內部人員或黑客，我把它當作獎勵挑戰:)問：你暴露身份了嗎？答：沒有，從來沒有。我明白即使我不做壞事，也會有暴露自己的風險。所以我使用了臨時電子郵件、IP或所謂的指紋，這些都是無法追蹤的。我寧愿呆在黑暗中，拯救世界。8月12日00:31

Polygon首席信息安全官：由于人們丟失鑰匙已經造成數十億美元的損失:金色財經報道，Polygon的首席信息安全官Mudit Gupta表示，雖然私鑰或助記密鑰在安全方面提供了許多優勢，但它們也帶來了實際挑戰。Gupta在7月17日的以太坊社區會議 (EthCC) 活動上發表講話，助記詞只是一次性的事情。你擁有一次。如果你犯了一個錯誤，如果它被泄露了，你就完了。因此，保證助記詞或私鑰的安全是一個非常非常困難的問題。由于人們丟失助記詞，至少損失了數十億美元。[2023/7/18 11:00:32]

問：30小時前的攻擊中到底發生了什么？答：說來話長。信不信由你，我也是被迫參與這個游戲的。PolyNetwork是一個復雜的系統，我沒有設法建立一個本地測試環境。我一開始就沒能制作概念驗證。然而，當我要放棄的時候，機會來了。在調試了一整夜之后，我為本體網絡制作了一個_SINGLE_消息。我計劃發起一個很酷的閃電戰來迅速接管支持Poly的四個網絡：ETH、BSC、Polygon和HECO。然而，HECO網絡出錯了！其中繼器的行為與其他中繼器不同，管理員只是直接中繼了我的漏洞攻擊，并且密鑰已更新為一些錯誤的參數。這就導致我的計劃被破壞。我本應該在那一刻停攻擊，但我決定讓這場表演繼續！如果他們在沒有任何通知的情況下秘密修補這個漏洞怎么辦？然而，我不想引起加密世界的真實恐慌。所以我選擇忽略Poly上的垃圾幣，所以人們不必擔心它們會歸零。我拿走了那些重要的代幣并且之后沒有出售任何代幣。問：那為什么要出售/兌換那些穩定幣？答：POLY團隊最初的回應讓我很生氣。在我還沒來得及回復之前，他們敦促其他人責備和憎恨我！我當然知道有假的DeFi代幣，但我并沒有當真，因為我沒有洗錢的計劃。與此同時，把穩定幣存入到其他地方進行理財可以賺取一些利息來支付一些潛在成本，這樣我就有更多時間與Poly團隊進行談判。8月12日00:55

Polychain Capital加密對沖基金整體回報率可達1332.3%:一份投資者文件顯示，Polychain Capital的加密貨幣對沖基金在2016年的年回報率為2.7%，而2017年的年回報率為2278.8%。隨后，該指數在2018年暴跌60.4%，并在2019年（截至11月）飆升至56.1%。這種過山車式的變化象征著加密投資者都深諳的市場劇烈波動，其表現完全脫離了常識和常規市場。文件指出，在該對沖基金生命周期內持有資金的投資者將凈賺1332.3%，因此較長期的展望可能抵消增加的風險。彭博全球對沖基金指數顯示，2018年非加密貨幣對沖基金的整體回報率為5.9%，2016年、2017年和2019年分別為4.0%、9.2%和9.0%。不屬于加密貨幣領域的領先對沖基金在其整個周期中可獲得15%至35%的收益。Polychain Capital對此拒絕置評。回報能否實現，取決于Polychain Capital的投資者——包括著名風險投資公司Andreessen-Horowitz、Founders Fund、紅杉資本（Sequoia Capital）和Union Square Ventures——何時存取資金。（CoinDesk）[2020/3/30]

問：為什么要向一位社區成員發送13.37枚ETH的小費？答：我感受到了以太坊社區的溫暖。我當時正忙于調查HECO的問題并調試我的腳本。我認為這是網絡問題，為什么我不能存款。所以我和那家伙分享了我的善意。問：為什么要問到Tornado和DAO？答：目睹了如此多的黑客攻擊，我知道將資金投入Tornado是一個明智但也是絕望的決定。這違背了我的初衷。在看到那么多乞求后，成為眾包黑客只是我開的玩笑:)問：為什么要返還資金？答：這一直是我的計劃！我不是對金錢很感興趣！我知道人們受到攻擊時會很痛苦，但他們不應該從過去發生的這么多黑客攻擊中學到一些東西嗎？我在午夜之前宣布了返還資金的決定，所以相信我的人應該去好好休息；)問：為什么返還資金進度有點慢？答：我確實需要時間與POLY團隊溝通。抱歉，這是我所知道的唯一一種在隱藏自己的身份的同時還能維護自己尊嚴的方法。我需要休息一下。問：你怎么看Poly團隊？答：我已經和他們開始了簡短的交談，內容日志都在以太坊上。我可能會，也可能不會發布這些內容。他們遭受的痛苦是暫時的，但一定是令人難忘的。我想為他們提供有關如何保護他們網絡安全的提示，以便他們在未來有資格管理一個價值10億美金的項目。Poly網絡是一個設計良好的系統，它將會處理更多資產。他們在推特上有很多新粉絲，對嗎？8月12日01:13

動態 | Polkadot宣布Chainlink成為其Oracle網絡供應商:2月25日，Polkadot宣布Chainlink將成為其首家和主要Oracle網絡供應商，Pkadot將使用Chainlink Oracle實現互操作網絡。據悉，Polkadot將是第一個集成Chainlink的非以太坊區塊鏈。（CoinDesk）[2020/2/25]

我不使用電子郵件。FUCKpolyhacker@yandex.com&negotiations@cock.li8月12日02:05

免責聲明:我從未要求過PolyNetwork的賞金我所說的是在鏈上8月12日02:59

問：為什么是CEX？菜鳥？答：隨便吧：)此次黑客的關鍵挑戰是調用一些與本體網絡的合約。你必須為本體網絡獲取一些"Gas"，被稱為"ONG"。它不是一個可交易的DeFi代幣，只能在一些中國的交易所上找到它。如果你必須通過CEX，為什么還要從Dex交易？為什么你認為我可能在DEXes中留下痕跡？問：為什么要退款？懦夫？答：隨便吧:)當你評判別人時，你不是在定義他們，而是在定義你自己。我已經享受了我最關心的事情：黑客和指導。很少有黑客能理解DdeFi安全的情況。是的，你看到了很多黑客，但他們中的大多數并不像一個真正的黑客那樣令人愉快。一些愚蠢的代碼導致了大量的損失，但這并不具有挑戰性。這就像與一個青少年對抗。我承認，Poly黑客并不像你想象的那樣花哨，但我確實從這個項目中體驗到了新的東西。我想說的是，找出Polynetwork結構中的盲點將是我人生中最美好的時刻之一。隨著加密世界的發展，我已經有了足夠的錢。我一直在探索生命的意義，已經好一段時間了。我希望我的生活可以由獨特的冒險組成，所以我喜歡學習和破解一切，以便與命運抗爭。命運在我心中。說實話，我確實有一些自私的動機，想通過利用巨大的基金來做一些很酷但不有害的事情，比如DAO。然后我意識到，成為道德領袖將是我可以達成的最酷的事情！8月12日03:12

聲音 | Web 3基金會合作經理：Polkadot主網計劃 2019 年底上線 最遲明年2月上線:據鏈聞消息，Web 3基金會合作經理Dieter Fishbein在LongHash與HashBang聯合主辦的Polkadot中國行上海站活動上表示，Polkadot 主網計劃2019年底上線，最晚上線時間為2020年2月初。他還表示Polkadot正在招募中國區大使，協助舉辦各地的meet-up活動，Polkadot也計劃通過在線課程、線下開發者workshop等方式培養更多Substrate開發者，他認為中國市場將來會成為Polkadot最大的市場。[2019/6/13]

Polygon網絡很不可靠，很多時候我以為我已經發送了交易，但它卻消失了。哈哈哈哈8月12日03:34

伙計們，問問你自己，Poly團隊是資產的所有者嗎？他們只是基金經理，你會教他們如何觸發他們的"后門"嗎？在DeFi世界中，除了代碼和你自己，你不能相信任何人。對于"受害者"：我并不是說Poly團隊不值得信任，但你們沒有機會挑戰他們的代碼，代碼應該是法律。別擔心，你們不是真正的受害者。8月12日6:09

你好，乞丐，為什么不向POLY多簽錢包要錢？0x71Fb9dB587F6d47Ac8192Cd76110E05B8fd2142f8月12日23:40

動態 | PolisPay與Dash合作 將支持萬事達卡借記卡付款:據Crypto Briefing消息，區塊鏈支付服務PolisPay宣布與Dash合作，將支持其萬事達卡借記卡。用戶可以在接受萬事達卡的地方使用Dash。到目前為止，Polis應用程序已支持BTC、LTC、ETH、DGB以及POLIS的付款。[2019/3/13]

隨著以太坊上一筆28953枚ETH被打入PolyNetwork設置的以太坊多簽收款地址，此前被盜的6.1億美元已全部歸還(5.8億美金已全部歸還，其中3343萬usdt被Tether凍結)，歷時50多小時的區塊鏈史上最大黑客事件暫告一段落。8月13日3:18

黑客在鏈留言，表示為自己的冒險而受到影響的無辜者感到抱歉：留言哈希地址：0x78b8d13618af4d1b8facfde5906cb40972ff70b04574de3aa6b2b403329c7b44我試圖避免向加密世界引入任何噪音：不接觸垃圾幣，不進行大量交換，不傾銷有價值的資產。然而，即使是復仇者也必須面對來自平民的無休止的訴訟。嚴肅地說，我正在考慮將有限的賞金作為意外受害者賠償基金的一個來源，但很難證明您的損失是我的錯，尤其是當您已經超出了您的能力進行賭博時。另一個令人尷尬的事實是難民已經接管了我的郵件列表，你很難用你的真實故事與他們抗衡。無論如何，我會嘗試做一些事情。捐贈地址為0xA87fB85A93Ca072Cd4e5F0D4f178Bc831Df8a00B，它將成為基金的主要來源。8月13日6:18

黑客在鏈上留言，向社區解釋了此次黑客事件的背景。哈希：0xf34ee3551be7be57df6643d4ec7e4bdf9fd047d925c3c32a74e64e7428e5f8a9問：為什么是AMA？你的懺悔？答：它更像是一本日記。我引以為豪的東西。問：為什么歸還全部資金？答：正如我所說，我不在乎金錢或資本。問：垃圾英語？答：英語不是我的母語。我只是表達了我的真實感受，沒有潤色。按住“Shift”鍵的同時打字并不容易。問：黑帽子還是白帽子？答：我也很享受評判別人的優越感，但絕非易事。不僅合法的可以是白帽子，黑帽子也可以是一個好人。人是可變的。你聽說過灰色嗎？問：白帽子不應該通知開發人員嗎？答：閱讀P1Q1234。DEFI是一片黑暗的森林，每年都會有數百個項目跑掉。我不相信任何人。問：為什么要躲在暗處？答：即使您是合法的，您也可能因任何原因處于危險之中。安全人員確實關心安全。問：為什么要解釋這么多？答：閱讀P4Q2。指導部分對我來說意義重大。我想分享我是如何克服自大和貪婪的。我認為精神挑戰并不比黑客部分容易。老實說，當EXPOLIT起作用時，我非常興奮，以至于我幾乎忘記了最初的計劃，因為猜測太多，而且出乎意料。第一條消息激發了我做一些有創意的事情的興趣。我花了一些時間從我的消息列表中尋找有趣但合理的想法。我對我的隱藏非常有信心，所以我認為只要我不造成無法承受的損失，我就可以處理好這場比賽。后來我開始冷靜下來，因為那些難民。是的，我意識到即使是暫時接手錢財仍然是一個不可原諒的笑話，它會造成太多痛苦。對于“十億個shitcoin”這個笑話，我的意思是這個事件的標題可能更引人注目，但結局是一樣的：我不會拋棄shitcoins。結果證明這是一個可怕的笑話。對于“DAO”笑話，我問社區如何以及何時退款。這是一個不負責任的笑話。我根本沒有因為接觸或洗錢問題而感到害怕。我剛剛意識到我應該謹慎，因為我的決定會改變很多人的生活！如果我將代幣留在那里并退出游戲，我可以享受成為百萬富翁的生活并像往常一樣繼續我的探索，但成千上萬的人將失去對自己命運的控制。這違背了我的個人理念。我曾經給POLY寫了一封郵件，附上來自匿名郵箱的簽名ETH交易。如果他們收到郵件，他們將能夠通過我的地址廣播交易。這不是一個明智的舉動，因為我無法在他們之前廣播任何新消息。估計那封郵件肯定丟失了，我沒有得到ETH的確認，但我因為這個錯誤等了幾個小時。故事的下一部分是你已經知道的。我停止了比賽，并按照我的計劃退了錢。問：你沒有暴露，但他們有線索，所以你很害怕！答：我比任何人都自信。我是現實世界中的知名黑客。我在安全行業工作，從小就致力于黑客職業。說真的，作為安全研究人員，我們的工作是拯救隱藏的世界。我知道安全咨詢是一項艱巨的工作，而公共關系和聲譽意義重大。我不介意安全團隊根據我的事件制作廣告，特別是當它對他們有幫助時。提出對安全的擔憂也是我們職業生涯的使命。如果任何黑客能在一個月內找到我的社會身份，我想向他發送我的個人禮物。否則，我可能會也可能不會泄露我的身份的另一個線索。我們要玩游戲嗎？即使我被認出來了，我仍然為我的正直感到自豪:)本文來自巴比特，星球日報經授權轉載。

Tags：POLOLYPOLYADOpolyx幣前景polygon幣價PolymerizeNASADOGE幣

幣安交易所app下載