Poly Network is een gedecentraliseerd financieel platform dat het mogelijk maakt tokens uit te wisselen tussen blockchains, en opereert in een gebied dat bekend staat als DeFi – of gewoon gedecentraliseerde financiering. DeFi is een brede term die op blockchain gebaseerde financiële toepassingen omvat die tot doel hebben tussenpersonen te elimineren – zoals bijvoorbeeld cryptocurrency exchanges. Op dinsdag 10 augustus 2021 vond een van de grootste aanvallen in de geschiedenis van cryptocurrencies (de verliezen worden geschat op 600 miljoen dollar) plaats op ditzelfde platform.
Het verloop van de aanval
Poly Network maakte dinsdag informatie over de aanval bekend, maar al op woensdag vond een onverwachte wending plaats, toen de hackers begonnen met het teruggeven van het gestolen geld. Om 11 uur was er zo’n 258 miljoen dollar teruggegeven. Elliptic-onderzoeker Tom Robinson gaf commentaar op het verhaal: “Ik denk dat het laat zien dat zelfs als je cryptocurrencies kunt stelen, het witwassen en te gelde maken ervan extreem moeilijk is vanwege de transparantie van de blockchain.”
Verrassend genoeg is Poly Network Company een gesprek aangegaan met de hacker die verantwoordelijk zou zijn voor de aanval, bijgenaamd Mr. White Hat. “White hats” zijn ethische cybercriminelen die aanvallen uitvoeren om kwetsbaarheden in IT-systemen bloot te leggen en daarvoor beloningen ontvangen. In de loop van zijn ondervragingen gaf de heer White Hat toe dat hij niet geïnteresseerd was in het gestolen geld. Hij suggereerde ook dat ondanks de schade die zijn aanval veroorzaakte, het een les zou moeten zijn voor gebruikers en ontwikkelaars.
Zou Mr. White Hat in dienst komen bij Poly Network?
Een van de grootste controverses waarmee Poly Network momenteel wordt geconfronteerd, is dat het bedrijf veel vertrouwen heeft gesteld in zijn misbruiker door hem uit te nodigen om lid van het team te worden. “Hoewel er in het begin wat misverstanden waren als gevolg van slechte communicatie, begrijpen we nu de visie van de heer White Hat voor de toekomst van DeFi en cryptocurrencies, die in lijn is met de ambitie van Poly Network vanaf het begin – om de interoperabiliteit van ledgers op het 3.0 netwerk te verzekeren,” zei Poly Network op dinsdag 17 augustus 2021.
Hoewel de toekomst van Mr. White Hat voorlopig onduidelijk is, is één ding zeker: Poly Network zal hem niet wettelijk aansprakelijk stellen. In plaats daarvan heeft het bedrijf hem de positie van Chief Security Advisor aangeboden en een beloning van $500.000. De onderhandelingen met de heer White Hat zijn nog steeds aan de gang, en voorlopig is ook bekend dat hij de rest van het met de aanslag verkregen geld, ongeveer 200 miljoen dollar, niet heeft overhandigd.