Poly Network: Der Hacker nimmt mehr als 600 Millionen ... und gibt dann die Vermögenswerte zurück

Am 10. August 2021 verließen Vermögenswerte im Wert von rund 610 Millionen US-Dollar Poly Network. Sie zirkulierten durch ein System, das mehrere Blockchains verbindet. Die Plattform steht vor einer riesigen Anomalie: Mechanismen, die Bewegungen kontrollieren sollen, haben illegitime Operationen akzeptiert.

Technische Analysen beschreiben eine schlechte Trennung der Rechte zwischen Verträgen, die Nachrichten verarbeiten und Kontrollinformationen verwalten. Eine Operation kann eine Autorität beeinflussen, die sie nicht ändern sollte. Der Fehler ist über die Regeln des Programms, nicht über Bitcoins ohne Grenzen zu machen.

Poly Network verlangt von Plattformen und Branchenakteuren, dass sie Vermögenswerte melden oder blockieren. Tether friert einige der betroffenen Token ein. Öffentliche Bewegungen ermöglichen es, der Beute zu folgen; sie liefern nicht allein die zivile Identität der Person, die die Adressen kontrolliert.

Dann wechselt der Fall die Richtung. Der Angreifer beginnt, Geld zurückzugeben und tauscht Nachrichten auf der Blockchain aus. Die Restitutionen erfolgen in mehreren Stufen, insbesondere durch Vorrichtungen, die mehrere Tasten benötigen. Eine Überweisung an eine gemeinsame Adresse bedeutet noch nicht, dass Nutzer ihr Geld sofort zurückbekommen können.

Nachfolgende Analysen und Ankündigungen beschreiben die Rückgabe praktisch aller Vermögenswerte. Der Angreifer präsentiert seine eigene Version seiner Absichten. Es ist kein unabhängiger Beweis dafür, dass es von Anfang an eine altruistische Geste war, noch ist es eine Ermächtigung, die Gelder wegzunehmen.

Dieser Fall ist bemerkenswert für seine Größe und sein ungewöhnliches Ergebnis. Die Rückgabe von Vermögenswerten beseitigt nicht den Fehler, der es möglich gemacht hat: Die Verteidigung eines Systems hängt auch von den Befugnissen ab, die es seinen eigenen Komponenten gewährt.