自由財經

區塊鏈網站被盜6億美元後 喊話駭客來當首席安全顧問

2021/08/18 15:54

被盜竊6.1億美元加密貨幣的Poly Network向主使駭客喊話不追究責任、還提供首席安全顧問的職位。(路透)

〔財經頻道/綜合報導〕區塊鏈網站Poly Network上週傳出遭駭客竊取價值達約6.1億美元(約新台幣169.8億元)的加密貨幣,不過駭客隔日立刻開始歸還,目前已歸還超過一半資產。Poly Network最新聲明則「化敵為友」,向主使駭客喊話不追究責任、還提供首席安全顧問的職位。

《彭博》報導,Poly Network週二聲明稱為了感謝與鼓勵「白帽先生」為區塊鏈安全做出的貢獻,誠摯地邀請其擔任首席安全顧問,並重申無意追究法律責任,因為相信白帽先生會立即將資產控制權歸還給該公司及其用戶。

「白帽」指的是運用資通知識修補漏洞、防禦的善意駭客,相對於利用技術惡意破壞、盜竊的「黑帽」。目前還不清楚Poly Network稱呼的「白帽先生」是團隊或個人駭客。

白帽先生在歸還逾一半資金後,將剩餘約2.35億美元存入1個聯合帳戶,解鎖需要2份密鑰,駭客保留1把後將另1把交給PolyNetwork。PolyNetwork一直請求另1把密鑰,也提出讓駭客保留50萬美元的提議,但即使再加上最新的工作邀約,駭客仍未妥協。

加密貨幣研究公司Chainalysis技術長Gurvais Grigg表示,PolyNetwork可能是假裝釋出信任,試圖說服他們盡快歸還資金,雖然這個奇怪事件還有待觀察,但這不是典型的白帽駭客行為,好消息是區塊鏈紀錄透明,該公司乃至整個社群都能注意資金動向。