Хакер, который взломал Pole Network, вернул $141 млн

[Jakiriano 634]

Всё-таки не выродились хакеры, ломающие всякое, чтобы потом сообщить о дырах в защите и вернуть всё украденное (если всё было именно так, конечно, и не является дешёвой уткой для привлечения внимания людей).

Раз уж взломщик сам говорит, что это было невероятно, то он сам не ожидал успеха.

[MrGrifonik 0]

35 minutes ago, Jakiriano said:

Всё-таки не выродились хакеры, ломающие всякое, чтобы потом сообщить о дырах в защите и вернуть всё украденное (если всё было именно так, конечно, и не является дешёвой уткой для привлечения внимания людей).

Раз уж взломщик сам говорит, что это было невероятно, то он сам не ожидал успеха.

Да похоже хакер реально не ожидал того, что он сможет взломать систему в целом. А потом уже украсть оттуда средства. Но все же ему удалось это сделать. После взлома он не стал заходить слишком далеко, тем самым не вызвал себе кучу проблем.

[LevelUP 16350]

Отказался от вознаграждения от разработчиков, что то около $30 млн если память не изменяет, но попросил что бы ему пользователи сети скинулись в фонд благодарности Ну там пару тысяч баксов накапало, вот и вся оплата за его честность. Но на самом деле история крайне паршивая, потому что окажись на его месте другой хакер с более низкими моральными принципами, история имела бы совершенно иной финал.

[bliznec 22267]

2 hours ago, Nikita Izotov said:

Да даже если бы он действительно спалился то все равно с такими огромными деньгами он мог бы так "залечь на дно" что его до конца жизни ни кто бы не смог найти.

Точно. Не до конца понимаю, почему хакер вернул средства компании? Мог поступить иначе, сделать благотворительность. Но сделал как совесть подсказала-всё вернул, до копейки. Молодец, что сделал возврат средств обратно, тем самым указав на уязвимость сети. 

[nameport 781]

On 24.08.2021 at 11:10, MrGrifonik said:

хакер добровольно сообщил, что хочет вернуть все украденные средства

чувак - герой нашего времени

но оно - не время для драконов... ой, для героев

не думаю, что его судьба будет лёгкой

возможно, он будет есть с золотой тарелки - но при этом сидеть в золотой клетке

ибо - кто ж такую потенциальную опасность на волю выпустит?...

[Pave113 1188]

Эх, в удивительное время мы с вами живем!) Если это не постанова со взломом и возвращением средств как  часть маркетингового плана , я прям кайфую от криптодвигла в целом, будет что рассказать друзьям , которые вне крипты)

[Gimalaiw 1135]

Эта история закончилась довольно положительно для всех. Может хакера совесть замучела или он сдрейфил, ведь монет было на 611млн.$, его бы все равно нашли рано или поздно, так как деньги огромные. 

[Bogdan9000 1689]

Подождите, я видел на форуме статью, о хакере который тоже хакнул, но в итоге из-за того, что компании удалось всех известить, пришлось всё вернуть. Это тот же хакер)?

[mdv 37587]

20 hours ago, MrGrifonik said:

Вполне возможно. Но он также мог промыть все свои средства. После промывания, он смог бы продать крипту на биржах, но не в больших количествах. Возможно биржы что- то бы заподозрили. Ну отмечу, то рано или поздно его точно поймаль бы.

Х.з. ситуация складывается из многих составляющих - я не знаю вариантов, как можно было бы отмыть столько бабок в usdt. Ктому же, часть успели заблокировать. Часть находилась на мультисиг кошельке - а оттуда он никак не смог бы ничего вывести, ибо нужен второй как минимум подписант для транзакций. Его все равно рано или поздно загнали бы в угол как зайца.

[MrGrifonik 0]

3 hours ago, mdv said:

Х.з. ситуация складывается из многих составляющих - я не знаю вариантов, как можно было бы отмыть столько бабок в usdt. Ктому же, часть успели заблокировать. Часть находилась на мультисиг кошельке - а оттуда он никак не смог бы ничего вывести, ибо нужен второй как минимум подписант для транзакций. Его все равно рано или поздно загнали бы в угол как зайца.

Часть украденных средств которые были в USDT, он  не как бы не промыл. Потому, что сумма в USDT  была заблочена самим Poly Network. А вот сумму (первая половина) которую он спер, была также и вдругих монетах. То тогда это вполне возможно.

[UNIQ_ 18382]

21 hours ago, Nikita Izotov said:

Да даже если бы он действительно спалился то все равно с такими огромными деньгами он мог бы так "залечь на дно" что его до конца жизни ни кто бы не смог найти.

Нет, он рано или поздно все равно засветился бы, потому что навряд ли возможно всю жизнь "пролежать на дне", точнее ничего хорошего в этом нет. А как показывает практика, то преступников ловят даже спустя несколько десятков лет, потому что как известно - за все сделанное в этом мире в любом случае придется ответить и заплатить! 😎

Кстати, вот еще история в тему: 

On 22.08.2021 at 19:18, UNIQ_ said:

9 июня 2021 года Министерство Юстиции США объявило, что отследило и вернуло 63.7 из 75 биткойнов (около 3 миллионов долларов), которые Colonial Pipeline выплатила хакерам, т.к. атака вымогателя отключила компьютерные системы компании, что вызвало нехватку топлива и всплеск цены на бензин.

 

Для растущего сообщества крипто-энтузиастов и инвесторов тот факт, что федеральные следователи отследили выкуп, когда он проходил по крайней мере через 23 различных электронных счета, принадлежащих хакерскому коллективу DarkSide, прежде чем получили доступ к одной нужной учетной записи, показал, что правоохранительные органы развиваются вместе с крипто-индустрией! 

 

Таким образом правоохранительные органы могут использовать те же свойства, которые делают криптовалюты привлекательными для киберпреступников - возможность мгновенного перевода денег без разрешения банка - для отслеживания и изъятия средств преступников со скоростью Интернета. 😎

 

Edited August 26, 2021 by UNIQ_

[Crazyfrog 19754]

3 hours ago, mdv said:

Х.з. ситуация складывается из многих составляющих - я не знаю вариантов, как можно было бы отмыть столько бабок в usdt. Ктому же, часть успели заблокировать. Часть находилась на мультисиг кошельке - а оттуда он никак не смог бы ничего вывести, ибо нужен второй как минимум подписант для транзакций. Его все равно рано или поздно загнали бы в угол как зайца.

Боюсь что не загнали, времени всполна хватило что бы повыводить эти деньги на различные анонимные кошельки и отталкиваясь от них отмывать деньги, здесь же ситуация другая, он украл деньги через пару часов только заблокировали часть, а на следующий день вообще новость выходит, мне кажется что это черный пиар.

[akyyyyla 2438]

Про эту ситуацию уже был топик на форуме, так что новость не новинка, но всё равно хакер молодчина, ибо своим взломом он указал на уязвимости, а не просто украл средства

[MrGrifonik 0]

22 minutes ago, Crazyfrog said:

Боюсь что не загнали, времени всполна хватило что бы повыводить эти деньги на различные анонимные кошельки и отталкиваясь от них отмывать деньги, здесь же ситуация другая, он украл деньги через пару часов только заблокировали часть, а на следующий день вообще новость выходит, мне кажется что это черный пиар.

Да, вполне времени бы хватило, для отмывания части украденных средств. Мне тоже кажется, что это пиар от Poly Network, как-то это все подозрительно смотрится. Но не исключаем факт, что это могло произойти по настоящему.

[mdv 37587]

1 hour ago, MrGrifonik said:

Часть украденных средств которые были в USDT, он  не как бы не промыл. Потому, что сумма в USDT  была заблочена самим Poly Network. А вот сумму (первая половина) которую он спер, была также и вдругих монетах. То тогда это вполне возможно.

Сложно так сказать не зная всех технических подробностей, смог бы или не смог. Я пока что склонен полагать, что не смог, поэтому то и вовремя включил заднюю. Ведь что бы он не делал впоследствии, все равно в эксплорере весь движ был бы виден.

[Nikita Izotov 11434]

2 hours ago, UNIQ_ said:

Нет, он рано или поздно все равно засветился бы, потому что навряд ли возможно всю жизнь "пролежать на дне", точнее ничего хорошего в этом нет. А как показывает практика, то преступников ловят даже спустя несколько десятков лет, потому что как известно - за все сделанное в этом мире в любом случае придется ответить и заплатить! 😎

Кстати, вот еще история в тему: 

Даже не знаю с такими деньгами он бы мог приехать в мой провинциальный город и даже сделать себе левые документы ,купить себе хороший дом и жить в нем под чужим именем до конца жизни.

[mdv 37587]

2 hours ago, Crazyfrog said:

Боюсь что не загнали, времени всполна хватило что бы повыводить эти деньги на различные анонимные кошельки и отталкиваясь от них отмывать деньги, здесь же ситуация другая, он украл деньги через пару часов только заблокировали часть, а на следующий день вообще новость выходит, мне кажется что это черный пиар.

Тут речь не столько о времени, хватило бы или нет, сколько о том, что движение средств просматривается в эксплорере, и эти адреса могут быть внесены биржами в черный список. Но х.з. не исключено, что это пиар такой, полной правды мы вряд ли узнаем.

[MrGrifonik 0]

1 час назад, mdv said:

Сложно так сказать не зная всех технических подробностей, смог бы или не смог. Я пока что склонен полагать, что не смог, поэтому то и вовремя включил заднюю. Ведь что бы он не делал впоследствии, все равно в эксплорере весь движ был бы виден.

Да, сложно говорить о всех технических моментах, не зная как это происходило на самом деле. Вы абсолютно правы. Да в эксплорере все его действия были видны. Но, он успел дать заднюю. Если можно так сказать. Но сумму не хилую он так спер )

[mdv 37587]

9 minutes ago, MrGrifonik said:

Да, сложно говорить о всех технических моментах, не зная как это происходило на самом деле. Вы абсолютно правы. Да в эксплорере все его действия были видны. Но, он успел дать заднюю. Если можно так сказать. Но сумму не хилую он так спер )

Мда, такие вещи еще как то прокатить могут, если хакнули какое то частное лицо, да и то, под вопросом, я так себе думаю. С серьезными проектами уже шансов больших не будет. Ну я по крайней мере шансов особо не вижу. Ну и понятное дело, судить сложно уже хотя бы потому, что нам неизвестны все нюансы.

[MrGrifonik 0]

1 hour ago, mdv said:

Мда, такие вещи еще как то прокатить могут, если хакнули какое то частное лицо, да и то, под вопросом, я так себе думаю. С серьезными проектами уже шансов больших не будет. Ну я по крайней мере шансов особо не вижу. Ну и понятное дело, судить сложно уже хотя бы потому, что нам неизвестны все нюансы.

Да, вы правильно подметили. Я тоже думаю, что больше таких возможностей хакнуть не будет. После данного инцидента многие проекты и биржы задумались о своей безопасности (надеюсь). И впредь такое не повторится. 

[Joe.qp 9533]

10 hours ago, UNIQ_ said:

Нет, он рано или поздно все равно засветился бы, потому что навряд ли возможно всю жизнь "пролежать на дне", точнее ничего хорошего в этом нет.

Да не. Сейчас ещё можно вырулить и продать все в пользу того же монеро, пусть даже частями используя миксеры и новые кошельки. Сейчас так быстро все проконтролировать не успеют. Так что здесь что-то другое.

[ТопИнвестор 314]

Невероятно как то смотрится, читал что компания на работу хотела взять этого человека и возможно даже что сами все сделали для привлечения хайпа вокруг.

[mdv 37587]

17 hours ago, MrGrifonik said:

Да, вы правильно подметили. Я тоже думаю, что больше таких возможностей хакнуть не будет. После данного инцидента многие проекты и биржы задумались о своей безопасности (надеюсь). И впредь такое не повторится. 

Я кстати, менее оптимистично настроен, и так думаю, что впереди еще не раз хакнут какую нибудь биржу или смартконтракт. Хоть уровень защиты и растет, но и хакеры ведь тоже прогрессируют, да и чисто человеческих фактор никто не отменял - в коде могут быть и ошибки, да и сознательно оставленные бекдоры - х.з. вопрос такой очень не простой.)

[Crazyfrog 19754]

21 hours ago, mdv said:

Тут речь не столько о времени, хватило бы или нет, сколько о том, что движение средств просматривается в эксплорере, и эти адреса могут быть внесены биржами в черный список. Но х.з. не исключено, что это пиар такой, полной правды мы вряд ли узнаем.

Я лишь говорю что за это время вывести деньги можно было 100%, за это время можно было уже разбить деньги на часть и положить по разным ячейкам в банке, другой разговор почему он это не тянул. То ли богатый хакер, которому деньги не нужно, то ли лишний пиар.

[mdv 37587]

5 minutes ago, Crazyfrog said:

Я лишь говорю что за это время вывести деньги можно было 100%, за это время можно было уже разбить деньги на часть и положить по разным ячейкам в банке, другой разговор почему он это не тянул. То ли богатый хакер, которому деньги не нужно, то ли лишний пиар.

Х.з. если бы даже он еще до кипеша успел скинуть на биржи и распродаться с выводом в кэш, то я так думаю, что его даже легче потом вычислить было бы, и заблокировать как минимум все счета, на которые он выводил.