POL:Poly Network攻击者再发问答：我为自己的正直感到自豪（附五次问答全文）_POLY

整理：胡韬

今日凌晨，PolyNetwork攻击者再度通过以太坊网络转账留言用问答的形式回答了一些色湖区关注的话题，其中多次提到潜在的身份线索，例如并非以英语为母语的人、一直从事黑客行业等，同时还表示提高人们对安全的担忧也是其职业生涯的使命。

此外在一条单独的链上留言中，黑客表示正在考虑将有限的赏金作为意外受害者赔偿基金的一个来源，如果愿意提供帮助，可以向捐赠地址打钱。“我为任何被我的野性冒险所影响的无辜者感到难过。”黑客称。

以下是链捕手根据Ethscan链上记录整理的五次问答全文：

问答第五部分：

问1：为什么是AMA？你的供词？

答1：它更像是一本日记。一些我引以为豪的事。

问2：为什么是所有的钱？

答2：就像我说的，我不在乎钱。

问3：英语不太好？

答3：不是以英语为母语的人。(泄露身份1)我只是不加修饰地表达了我的真实感受。按住“Shift”键打字并非易事。

问4：黑帽还是白帽？

答4：我也喜欢通过评判别人来获得优越感，但这从来都不是一件容易的事。不仅合法的好东西可以是白帽子。所谓的黑帽也可以是个好人。人是多变的。你听说过灰度吗？

CZ：Binance不支持Poly Network黑客的存款，其安全团队正协助调查:7月2日消息，针对Poly Network黑客出售SHIB、COOK、RFuel等代币，并转移资产到多个新钱包，Binance创始人CZ发推表示，Poly Network黑客不会影响Binance用户，Binance不支持来自该网络的存款。不过，Binance的安全团队正在协助进行调查。

此前据Lookonchain监测，Poly Network黑客已经出售940亿枚SHIB换取360枚ETH，出售4.95亿枚COOK换取16枚ETH，出售1500万枚RFuel换取27枚ETH。黑客正在将资产和1枚ETH转移到多个新钱包中，很可能用于出售。[2023/7/2 22:13:31]

问5：难道白帽不应该直接通知开发人员吗？

答5：请阅读P1Q1234。DeFi是一片黑暗森林，每年都有数百个项目落荒而逃。我不相信任何人。

问6：为什么一开始就躲起来？

答6：即使你是合法的好人，你也可能因为任何原因而处于危险之中。保安人员确实关心安全问题。

问7：为什么要解释这么多？

答7：阅读P4Q2。指导部分对我来说意义重大。我想和大家分享我是如何用我的思想来克服傲慢和贪婪的。我认为精神上的挑战并不比黑客部分容易。

以太坊测试网Sepolia预计将于8月17日进行执行层升级:8月4日消息，以太坊测试网Sepolia将于区块高度1735371（预计在8月17日）进行合并后的执行层升级，本次升级会导致执行层上尚未转换为PoS的客户端失去连接，节点运营商需要在此之前升级执行层客户端。

以太坊基金会表示，Sepolia升级完成后，预计Goerli和以太坊主网也将会进行类似的升级。（blog.ethereum.org）[2022/8/4 2:57:55]

老实说，攻击成功的时候我太兴奋了，几乎忘了我原来的计划，因为有太多的猜测，这是意想不到的(见P2Q1)。第一条信息(见P3Q1)激发了我做一些有创意的事情的兴趣。我花了一些时间从我的消息列表中寻找有趣但又合理的想法。

我(仍然)对我的藏身很有信心，所以我认为只要我不造成无法承受的损失，我就能应付这场比赛。后来因为那些难民，我开始冷静下来。是的，我意识到即使暂时接管这笔钱也是一个不可原谅的笑话，它造成了太多的痛苦。

对于“十亿山寨币”的笑话，我的意思是这一事件的标题可以更吸引眼球，但结局将是一样的：我不会抛弃山寨币。结果这是个糟糕的笑话。对于这个“DAO”的笑话，我是在问社区如何退款，什么时候退款。这是个不负责任的笑话。

KuCoin首发上线 Polylastic:据 KuCoin (库币) 官方公告， KuCoin宣布首发上线Polylastic (POLX)项目并支持POLX/USDT 交易对，于5月10日12:00开放充值服务，18:00正式开放交易。

Polylastic是基于币安智能链开发的Elastic Finance聚合器。以“全民的交易所”著称， KuCoin (库币) 旨在发掘全球优质区块链项目，为来自207个国家的800万用户提供币币、法币、杠杆、合约、矿池、借贷等一站式服务。[2021/5/6 21:30:15]

我一点也不害怕暴露或的麻烦(阅读我的初学者课程)。我刚刚意识到我应该谨慎，因为我的决定会改变很多人的生活！如果我把代币留在那里退出游戏，我可以享受成为百万富翁的生活，像往常一样继续我的探索，但成千上万的人会失去对自己命运的控制。这违背了我的个人哲学(见P4Q2)。

很快，我给POLY发了一封电子邮件，从匿名邮箱附上一份签名的ETH交易。如果他们收到了邮件，他们就能从我的地址广播一笔交易。这不是明智之举，因为我不能在他们之前广播任何新消息。那封邮件一定是丢了，我没有收到ETH的回信，但由于那个错误，我等了几个小时。

故事的下一部分是你已经知道的。我停止了我的游戏，并按照我的计划归还了钱，就像我承诺的那样。

DEX Polkadex 将于 4 月 16 日在 Polkastarter launchpad 启动 IDO:4月13日消息，高频交易去中心化交易所 Polkadex 宣布将于 4 月 16 日在 Polkastarter launchpad 上启动 IDO。

Polkadex 将中心化交易所的便利和高速与去中心化交易所的安全性完美融合，不仅解决传统 DEX 存在的问题，降低交易费并防止抢先交易，同时针对专业和散户客户提供用户友好的使用体验，为其提供可验证的免费交易功能、高频交易机会、交易机器人等功能。[2021/4/13 20:15:26]

问8：你没有暴露，但他们有线索，所以你很害怕！

答8：我比其他任何人都更有信心。

我在现实世界中是一个备受瞩目的黑客(泄露身份2)。我在安全行业工作，从小就致力于黑客事业(泄露身份3)。说真的，作为安全研究人员，我们的工作是拯救隐藏的世界。

我知道安全咨询是一项艰巨的工作，公关和声誉意义重大。我不介意安全团队根据我的事件做广告，特别是当这对他们有帮助的时候。提高人们对安全的担忧也是我们职业生涯的使命。

如果任何黑客能在一个月内找到我的社交身份，我愿意把我的私人礼物送给他。否则，我可能会也可能不会泄露我身份的另一条线索。我们来玩这个游戏好吗？

报告：开发者对Polkadot、Cosmos等多链协议更感兴趣:金色财经报道，加密货币风投机构Outlier Ventures在最新报告指出，相比EOS等“以太坊杀手”，开发者对DeFi和多链协议更感兴趣。据悉，核心开发和开发者对Polkadot、Cosmos和Avalanche等多链协议的贡献持续增长。与此同时，EOS、Komodo和Qtum的核心开发指标正在下降。[2021/2/4 18:50:00]

即使我被确认了身份，我仍然为自己的正直感到自豪：)

问答第四部分：

问1：为什么是CEX？新手

答1：随便了：）

这种攻击的关键挑战是从本体网络调用一些合约。你必须为本体网络获取一些“GAS”，称为“ONG”。

然而，它不是DeFi可交易代币。我只能在一些中国CEX上找到它。如果你必须通过CEX，为什么还要麻烦从DEX交易呢？为什么你认为我会在CEX身上留下痕迹？

问2：为什么退款？胆小鬼

答2：随便了：）

当你评判别人时，你不是在定义他们，而是在定义你自己。

我已经喜欢上了我最关心的东西：黑客和向导。

很少有黑客能够理解DeFi安全的情况。是的，你会看到很多黑客，但作为一个真正的黑客，他们中的大多数人并不愉快。一些愚蠢的代码会导致巨大的损失，但这并不具有挑战性。这就像和一个十几岁的孩子打架。

我承认Poly攻击没有你想象的那么花哨，但我确实从这个项目中体验到了一些新的东西。我想说，在PolyNetwork的架构中找出盲点将是我一生中最美好的时刻之一。

随着加密世界的发展，我有了足够的钱。我探索生命的意义已经有一段时间了。我希望我的生活可以由独特的冒险组成，所以我喜欢学习和破解一切，以便与命运抗争。圣尊陶德。

老实说，我确实有一些自私的动机，通过利用巨额资金做一些很酷但无害的事情，比如DAO的想法。然后我意识到成为道德领袖将是我所能存档的最酷的黑客！干杯

问答第三部分：

问1：为什么给要13.37枚ETH作为小费？

答1：我感受到了以太坊社区的温暖。

我正忙于调查HECO的问题并调试我的脚本。我认为这是网络问题，为什么我不能存款。所以我和那家伙分享了我的善意。

问2：为什么要问TORNADO和DAO？

答2：目睹了如此多的黑客攻击，我知道将资金投入TORNADO是一个明智但绝望的决定。这违背了我的初衷。在遇到这么多乞丐后，成为众包黑客只是我的笑话：）

问3：为什么退款？

答3：这一直是计划！我对金钱不是很感兴趣！我知道人们受到攻击时会很痛苦，但他们不应该从这些黑客中学到一些东西吗？我在午夜之前宣布了退款的决定，所以相信我的人应该好好休息；）

问4：为什么退款的这么慢？

答4：我确实需要时间与POLY团队交谈。抱歉，这是我所知道的唯一一种在隐藏自己的身份的同时证明我的尊严的方法。我需要休息一下。

问5：PolyNetwork团队？

答5：我已经和他们开始了简短的交谈，日志在以太坊上。我可能会也可能不会发布它们。他们遭受的痛苦是暂时的，但令人难忘。

问答第二部分：

问1：30小时前到底发生了什么？

答1：说来话长。

信不信由你，我是被迫玩这个游戏的。

PolyNetwork是一个复杂的系统，我没有设法建立一个本地测试环境。我一开始没能制作POC。然而，就在我放弃之前，AHA时刻到来了。在调试了一整夜之后，我为本体ontology网络制作了一个SINGLE消息。

我计划发起一个很酷的闪电战来接管四个网络：ETH、BSC、POLYGON和HECO。然而，HECO网络出错了！中继器的行为与其他中继器不同，管理员只是直接中继了我的漏洞利用，并且密钥已更新为一些错误的参数。它破坏了我的计划。

我应该在那一刻停下来，但我决定让节目继续！如果他们在没有任何通知的情况下秘密修补漏洞怎么办？

然而，我不想引起加密世界的真实恐慌。所以我选择忽略垃圾币，所以人们不必担心它们会归零。我拿了重要的代币并且没有出售任何代币。

问2：那为什么要出售/转换那些代币？

答2：POLY团队最初的回应让我很生气。

在我有机会回复之前，他们敦促其他人责备和憎恨我！我当然知道有假的DEFI代币，但我并没有当真，因为我没有的计划。

与此同时，存入Curve可以赚取一些利息来支付潜在成本，这样我就有更多时间与Poly团队进行谈判。

问答第一部分：

问1：为什么要攻击？

答1：为了好玩：）

问2：为什么选择PolyNetwork？

答2：跨链攻击很火。

问3：为什么要转走代币？

答3：为了保证安全。

当发现错误时，我有一种复杂的感觉。问问自己，如果你面对如此多的财富，该怎么办。礼貌地询问项目团队，以便他们解决问题？任何人都可能成为叛徒！我不能相信任何人！我能想出的唯一解决方案是将它保存在受信任的帐户中，同时保持我自己匿名和安全。

现在每个人都闻到了阴谋的味道。内鬼？不是我，但谁知道呢？我有责任在任何内部人员隐藏和利用它之前揭露漏洞！

问4：为什么如此复杂？

答4：PolyNetwork是一个不错的系统。这是黑客可以享受的最具挑战性的攻击之一。我必须快速击败任何内部人员或黑客，我把它当作奖励挑战：）

问5：你暴露了吗？

答5：不。绝不。我明白即使我不作恶也有暴露自己的风险。所以我使用了临时电子邮件、IP或所谓的指纹，这是无法追踪的。我宁愿呆在黑暗中拯救世界。

标签：POLOLYPOLYWORPolkadexPOLY币PolyGodAVATA Network

XRP热门资讯