[11.08.2021] SPON: Poly Network gehackt

[5tift]

Es könnte der bisher größte Krypto-Geldraub sein: Kriminelle Hacker haben bei einem Online-Raubzug mehr als eine halbe Milliarde Euro erbeutet.

https://www.spiegel.de/netzwelt/web/unbekannte-stehlen-kryptowaehrungen-im-wert-von-bis-zu-600-millionen-dollar-a-d4e9c452-d63a-4c51-be75-9f38ce43ea27

[mole0815]

600 Millionen USD?
Und dann wurden lt. https://www.tagesschau.de/wirtschaft/finanzen/krypto-waehrung-diebstahl-hacker-angriff-ethereum-binance-polygon-101.html aber gleich wieder 258 Millionen zurück gegeben?

Ich lese davon zum ersten Mal aber da könnte es durchaus noch spannende News geben

[Real-Duke]

aber gleich wieder 258 Millionen zurück gegeben?
Ich lese davon zum ersten Mal aber da könnte es durchaus noch spannende News geben

Das spannendste daran finde ich, dass es den Kurs von ETH / BTC wenigstens nicht wikrlich gekümmert hat
Aber es ist wohl mittlerweile auch bekannt, wie es zu dem Hack gekommen ist:
https://slowmist.medium.com/the-root-cause-of-poly-network-being-hacked-ec2ee1b0c68f

und der/die Hacker zahlen immer mehr und mehr zurück, aktuell wohl schon mehr als die Hälfte.
https://www.vice.com/en/article/7kvqja/hacker-returns-half-of-stolen-dollar600m-in-cryptocurrency-asks-for-donations

[mole0815]

Ich habe es auch im AKV Thread gelesen… weiß man warum dieser Hacker bereits mehr als die Hälfte zurück bezahlt hat? Doch mit der Angst zu tun bekommen? Logisch ist es mir nicht… aber gut soll so sein

https://m.winfuture.de/news/124572

[lassdas]

weiß man warum dieser Hacker bereits mehr als die Hälfte zurück bezahlt hat?

Laut eigener Aussage hatte er ja wohl ohnehin nicht vor, die Kohle zu behalten,
sondern wollte sie lediglich "in Sicherheit bringen", damit kein anderer den Systemfehler ausnutzt.

Da hat Poly halt richtigen Bockmist verzapft, wie soll man da ihren Mitarbeitern (oder sonst irgendwem) vertrauen, dass sie bei Meldung einer solchen Lücke nicht selbst in den Topf greifen?


Ich finds schon irgendwie lustig. 

[Real-Duke]

Ich habe es auch im AKV Thread gelesen… weiß man warum dieser Hacker bereits mehr als die Hälfte zurück bezahlt hat? Doch mit der Angst zu tun bekommen? Logisch ist es mir nicht…

Ganz klar! Ohne KYC kann er die ganzen Token ja nirgendwo in echte Währung umwandeln und damit sind sie für ihn natürlich wertlos.
Diese und ähnliche Spekulationen habe ich bisher gesehen.

[cygan]

Poly Network hat jetzt dem hacker eine stelle als sicherheitsleiter an

Das dezentrale Finanzprotokoll Poly Network hat dem Hacker hinter dem Angriff, bei dem 610 Millionen US-Dollar gestohlen wurden, einen Beraterposten und 500.000 US-Dollar angeboten, ob er will oder nicht.

https://de.cointelegraph.com/news/poly-network-offers-to-on-board-mr-white-hat-as-chief-security-advisor

[mole0815]

Soeben drüber gestolpert:

33 Mio. fehlen noch
600-Millionen-Hacker hat fast alles zurückgegeben

Quelle: https://www.krone.at/2491416

Es fehlten lediglich 33 Millionen Dollar (28 Millionen Euro) der Digitalwährung Tether, die vom verwaltenden Unternehmen selbst eingefroren worden seien, teilte Poly Network per Tweet mit. Es fänden Gespräche statt, um wieder Zugriff zu erlangen.

Und bzgl. Jobangebot:

Ob der Hacker das Jobangebot annimmt, ist noch nicht bekannt. An der Prämie, die er bereits in Form von Kryptogeld überwiesen bekommen hat, hat er aber offenbar - wie schon an der Beute - kein Interesse. Er wolle das Geld nicht und spiele mit dem Gedanken, es der IT-Security-Community zu spenden, berichtet Heise.de.

Was es alles gibt

[Real-Duke]

Ob der Hacker das Jobangebot annimmt, ist noch nicht bekannt. An der Prämie, die er bereits in Form von Kryptogeld überwiesen bekommen hat, hat er aber offenbar - wie schon an der Beute - kein Interesse. Er wolle das Geld nicht und spiele mit dem Gedanken, es der IT-Security-Community zu spenden, berichtet Heise.de.

Was es alles gibt

Über eine kleine Spende in Bitcoin von ihm, würde ich mich auch freuen
Wenn er selbst bereits genug Geld hat, muß er sich auch nicht die Finger am gestohlenen Geld (Coins) schmutzig machen. Sehr gute Entscheidung alles zurückzugeben.

[bct_ail]

Ob der Hacker das Jobangebot annimmt, ist noch nicht bekannt. An der Prämie, die er bereits in Form von Kryptogeld überwiesen bekommen hat, hat er aber offenbar - wie schon an der Beute - kein Interesse. Er wolle das Geld nicht und spiele mit dem Gedanken, es der IT-Security-Community zu spenden, berichtet Heise.de.

Was es alles gibt

Über eine kleine Spende in Bitcoin von ihm, würde ich mich auch freuen
Wenn er selbst bereits genug Geld hat, muß er sich auch nicht die Finger am gestohlenen Geld (Coins) schmutzig machen. Sehr gute Entscheidung alles zurückzugeben.

Durch die Annahme des Jobangebotes würde er natürlich früher oder später seine Identität preisgeben. Das gilt dann auch für die Annahme der Prämie. Und ich gehe davon aus, dass er das weiß und das nicht möchte. Daher wäre die Durchleitung als Spende o.ä schon am sinnvollsten.