据国外媒体报道，数字加密货币平台Poly Network本月遭遇了一次重大的黑客攻击，黑客窃取了价值超过6亿美元的数字加密货币资产。奇怪的是，黑客随后归还了几乎所有窃取的这些数字资产，但其中超过2亿美元部分资产被锁在一个需要黑客提供密码的账户中。现在，黑客最终向Poly Network提供了访问权限，也即黑客返还了最后这部分被窃取的数字资产。
Poly Network本月遭遇的黑客攻击，是数字加密货币领域有史以来最大的数字资产盗窃案。在此次盗窃案中，黑客利用了Poly Network平台代码中的一个漏洞，窃取了价值超过6亿美元的数字代币，这些数字资产被转移到黑客自己的账户中。
奇怪的是，Poly Network黑客并没有一跑了之。相反，他们与受害的目标机构展开了对话，承诺归还所有这些被窃取资产。果然，除了Tether发行的和美元挂钩的价值3300万美元的泰达币外，黑客上周归还了几乎所有这些资产。这部分泰达币之所以未得到归还，是因为发行方冻结了这部分资产。
不过，其中超过2亿美元的资产被锁在一个账户中，而这个账户需要Poly Network和黑客双方的密码才能访问打开。在过去几天里，黑客拒绝提供他们的密码，声称只有在“大家都准备好”的情况下他们才会提供密码。
Poly Network请求黑客归还剩余的这部分资产，并且该平台承诺向这位身份不明的黑客悬赏50万美元，让其帮助识别平台系统中的缺陷。此外，Poly Network甚至还承诺向这位黑客提供其平台“首席安全顾问”的职位。
现在，黑客终于给了Poly Network访问最后这部分被盗资产的权限。Poly Network公司当地时间周一发布的一篇博文表示，怀特·哈特（White Hat）先生提供了必须的密码，使得该公司能够取回这部分被盗资产。Poly Network把这次的黑客叫做怀特·哈特先生。
“至此，在这次事件期间转移出去的所有用户资产都已完全恢复。”Poly Network表示，“我们正在尽快将全部资产控制权返还给用户。”
这是最近在数字加密货币领域发生的最奇怪的故事之一。这起盗窃案被认为是该领域有史以来最大的数字资产盗窃案。2018年，日本数字加密货币交易所Coincheck因遭遇黑客攻击被盗窃5.348亿美元数字资产。2014年，东京的数字加密货币交易所Mt.Gox曾被盗窃价值4.5亿美元的比特币资产。
上周，日本数字加密货币交易平台Liquid表示，它受到网络攻击，黑客盗窃了据称价值9700万美元的数字代币资产。
与此前的盗窃案不同的是，Poly Network平台遭遇的这次盗窃案，攻击者与受害者保持了公开对话，并且受害者最终恢复了被窃取的资产。安全专家表示，攻击者很可能意识到这些盗取来的资产很难被洗白和得到现金兑付，因为所有交易都记录在区块链上。
“我的行为可能被认为很奇怪，这是我以个人风格，为Poly Network项目的安全做贡献的努力。”自称是进行这次攻击的黑客表示，“共识以一种痛苦而模糊的方式表达，但它有效。不过，有些人甚至猜疑，这整个故事完全是一个公关噱头。”
Poly Network表示，其团队证实黑客所提供的密码“是真实的”。
“到目前为止，Poly Network已经重新控制了6.1亿美元（不包括冻结的3300万美元泰达币）的资产。我们要再次感谢怀特·哈特先生履行的承诺，也要感谢社区、合作伙伴和多个安全机构的帮助。”（天门山）
本文来源：网易科技报道
责任编辑：
杨胜忠_NB24315
