POL:Poly Network黑客12条问答回应一切：为了好玩 想为项目提供网络安全提示

8月12日凌晨，攻击Poly Network的黑客发布了自问自答，回答了为什么进行攻击，为什么选择攻击Poly Network，又为什么还款等一系列问题。

1.问：为什么要攻击？

答：为了好玩 :) 

2.问：为什么选择PolyNetwork？

答：跨链攻击很火。

3.问：为什么要转走代币？

答：为了保证安全。 

当发现错误时，我有一种复杂的感觉。问问自己，如果你面对如此多的财富，该怎么办。礼貌地询问项目团队，以便他们解决问题？任何人都可能成为叛徒！我不能相信任何人！我能想出的唯一解决方案是将它保存在受信任的帐户中，同时保持我自己匿名和安全。

ZenGo：从Polygon官方跨链桥转至以太坊的ERC-20代币中有价值超2700万美元的资产并未被申领:11月29日消息，加密货币钱包ZenGo发布文章称，在研究对Polygon的支持时，发现Polygon官方跨链桥合约在以太坊端相较Polygon端多出了价值约2700万美元的资产。

ZenGo称，此举或由于从Polygon上通过官方跨链桥跨链至以太坊后需要手动申领跨链的代币，但很多用户并未执行申领操作。其中，0x0076开头的地址从Polygon上向以太坊跨链转账超812枚WETH和超54枚WBTC（总价值超200万美元）但均未在以太坊端进行申领。[2022/11/29 21:08:25]

现在每个人都闻到了阴谋的味道。内鬼？不是我，但谁知道呢？我有责任在任何内部人员隐藏和利用它之前揭露漏洞！

数据：当前Polygon上总锁仓量为62.19亿美元:据DeBank数据显示，目前Polygon上总锁仓量62.19亿美元，净锁仓量48.45亿美元。锁仓资产排名前五分别为Aave（23亿美元）、QuickSwap（12亿美元）、SushiSwap（6.23亿美元）、Curve（5.27亿美元）、DinoSwap(2.56亿美元)。[2021/8/15 22:16:05]

4.问：为什么如此复杂？

答：Poly Network是一个不错的系统。这是黑客可以享受的最具挑战性的攻击之一。我必须快速击败任何内部人员或黑客，我把它当作奖励挑战:) 

L2解决方案Polygon推出改进提案PIP:3月5日，L2解决方案Polygon官方宣布推出改进提案PIP（PolygonImprovementProposals）。PIP是向Polygon社区描述新功能和提案的设计文件。该文件将汇集新功能、技术讨论、设计，并参与Polygon治理。Polygon社区、Matic验证器节点和Polygon核心团队将一同参与PIP。[2021/3/5 18:19:04]

5.问：你暴露了吗？

答：不。绝不。我明白即使我不作恶也有暴露自己的风险。所以我使用了临时电子邮件、IP 或所谓的指纹，这是无法追踪的。我宁愿呆在黑暗中拯救世界。

动态 | Poloniex为非美国用户推出BCHABC和BCHSV保证金交易:据bitcoinexchangeguide报道，Poloniex已为其非美国用户开启了BCHABC和BCHSV的保证金交易，杠杆率为2.5倍。[2019/4/12]

6.问：30 小时前到底发生了什么？

答：说来话长。 

信不信由你，我是被迫玩这个游戏的。 

Poly Network是一个复杂的系统，我没有设法建立一个本地测试环境。我一开始没能制作 POC。然而，就在我放弃之前，AHA 时刻到来了。在调试了一整夜之后，我为本体ontology网络制作了一个 SINGLE 消息。 

我计划发起一个很酷的闪电战来接管四个网络：ETH、BSC、POLYGON 和 HECO。然而，HECO 网络出错了！中继器的行为与其他中继器不同，管理员只是直接中继了我的漏洞利用，并且密钥已更新为一些错误的参数。它破坏了我的计划。 

我应该在那一刻停下来，但我决定让节目继续！如果他们在没有任何通知的情况下秘密修补漏洞怎么办？ 

然而，我不想引起加密世界的真实恐慌。所以我选择忽略垃圾币，所以人们不必担心它们会归零。我拿了重要的代币（SHIB 除外）并且没有出售任何代币。 

7.问：那为什么要出售/转换那些代币？

答：POLY 团队最初的回应让我很生气。

在我有机会回复之前，他们敦促其他人责备和憎恨我！我当然知道有假的 DEFI 代币，但我并没有当真，因为我没有的计划。

与此同时，存入Curve可以赚取一些利息来支付潜在成本，这样我就有更多时间与Poly团队进行谈判。 

8.问：为什么给要小费 13.37枚ETH？

答：我感受到了以太坊社区的温暖。

我正忙于调查 HECO 的问题并调试我的脚本。我认为这是网络问题，为什么我不能存款（我在一个复杂的代理后面）。所以我和那家伙分享了我的善意。

9.问：为什么要问 TORNADO 和 DAO？

答：目睹了如此多的黑客攻击，我知道将资金投入 TORNADO 是一个明智但绝望的决定。这违背了我的初衷。在遇到这么多乞丐后，成为众包黑客只是我的笑话:) 

10.问：为什么退款？

答：这一直是计划！我对金钱不是很感兴趣！我知道人们受到攻击时会很痛苦，但他们不应该从这些黑客中学到一些东西吗？我在午夜之前宣布了退款的决定，所以相信我的人应该好好休息；)

11.问：为什么退款的这么慢？

答：我确实需要时间与POLY 团队交谈。抱歉，这是我所知道的唯一一种在隐藏自己的身份的同时证明我的尊严的方法。我需要休息一下。 

12.问：Poly Network团队？

答：我已经和他们开始了简短的交谈，日志在以太坊上。我可能会也可能不会发布它们。他们遭受的痛苦是暂时的，但令人难忘。

我想为他们提供有关如何保护他们网络安全的提示，以便他们在未来有资格管理 10 亿美金级别的项目。 Poly Network是一个设计良好的系统，它将处理更多资产。他们在推特上有很多新粉丝，对吗？

标签：POLPOLYOLYGONPolybiusWEXPOLYPolyient DEXpolygon币最新消息

屎币热门资讯