El hacker que robó 611 millones de dólares en criptoactivos ha comenzado a devolverlos

Rubén Colomer, 13 agosto 2021

El hacker que robó cerca de 611 millones de dólares en criptoactivos de PolyNetwork comenzaron a devolver parte de los activos. Por el momento, han devuelto más 256 millones de dólares en criptomonedas.

PolyNetwork es un protocolo de cadena cruzada resultante de una asociación entre Neo, Ontology y Switcheo, donde los usuarios pueden intercambiar tokens cripto a través de numerosas blockchains, incluyendo Bitcoin, Ethereum y Ontology. Aunque es útil, también lo convierte en un gran objetivo para los hackers que buscan robar criptoactivos, ya que los protocolos multicadena suelen mover mucho dinero.

Según los informes, el hacker se llevó unos 611 millones de dólares en criptoactivos de PolyNetwork, lo que lo convierte en el mayor hackeo de DeFi de la historia. De estos 611M$, 273M$ eran tokens de Ethereum, 253M$ eran tokens de la cadena inteligente de Binance, y los 85M$ restantes eran tokens USDC de la red Polygon. Alrededor de 33 millones de dólares de los 273 millones de dólares en tokens de Ethereum son USDT, que ahora están en la lista negra.

Como stablecoin, USDT está centralizado y controlado por Tether. Por lo tanto, todos los tokens robados pueden incluirse en la lista negra si la empresa lo considera necesario, dejándolos inutilizables.

El CEO de Binance, Changpeng Zhao, dijo que “están coordinando con todos sus socios de seguridad para ayudar de forma proactiva”, pero “no había garantías” de que pudieran devolver los activos.

Poco después del ataque, la empresa de seguridad de blockchain SlowMist localizó al hacker, afirmando que conocía la dirección de correo electrónico, la IP y la huella digital del dispositivo. SlowMist se ofreció a compartir la información del hacker con PolyNetwork para ayudar a la empresa a localizarlo. PolyNetwork también compartió una carta pidiendo al hacker que recuperara el dinero.

Después de que las reclamaciones de SlowMist salieran a la luz, el hacker devolvió 4,7 millones de dólares junto con una nota privada en la que decía “¡Habría sido un hack de mil millones si hubiera movido los shitcoins restantes! ¿Acabo de salvar el proyecto? No me interesa tanto el dinero, ahora estoy considerando devolver algunos tokens o simplemente dejarlos aquí”.

Unos siete minutos después de esta transacción, creó el token “The hacker is ready to surrender” y lo envió a una dirección de Polygon. En primer lugar, recuperó 1,01001M dólares en USDC a la red Polygon en tres transacciones de 10, 10.000 y 1M dólares. A estas transacciones les siguieron otras tres de 23,8 BTCB (1,1 millones de dólares), 259,7 mil millones de tokens SHIBA (2 millones de dólares) y 600.000 dólares en FEI (una stablecoin).

Desde entonces, recuperó todo lo que robó de la cadena inteligente de Binance, transfiriendo 1.000 en BTCB (46,4M$), 26.629 en ETH (86M$), 119M$ en BUSD y 2,6M$ en BNB. Ahora queda por ver si recupera los tokens de USDC y ETH que aún tiene en su poder.