Poly Network: el hacker se lleva más de 600 millones... luego devuelve los activos

El 10 de agosto de 2021, los activos valorados en aproximadamente $ 610 millones abandonaron Poly Network. Circularon a través de un sistema que vincula varias cadenas de bloques. La plataforma se enfrenta a una gran anomalía: los mecanismos que supuestamente controlan los movimientos han aceptado operaciones ilegítimas.

Los análisis técnicos describen una pobre separación de derechos entre contratos que manejan mensajes y mantienen información de control. Una operación puede influir en una autoridad que no debe cambiar. La falla se trata de las reglas del programa, no de hacer bitcoins sin límites.

Poly Network requiere que las plataformas y los actores de la industria informen o bloqueen activos. Tether congela algunos de los tokens afectados. Los movimientos públicos permiten seguir el botín; no proporcionan, por sí mismos, la identidad civil de la persona que controla las direcciones.

A continuación, el caso cambia de dirección. El atacante comienza a devolver fondos e intercambia mensajes en la cadena de bloques. Las restituciones se realizan en varias etapas, en particular por dispositivos que requieren varias llaves. Una transferencia a una dirección común aún no significa que los usuarios puedan recuperar su dinero de inmediato.

Los análisis y anuncios posteriores describen la devolución de prácticamente todos los activos. El atacante presenta su propia versión de sus intenciones. No es una prueba independiente de que fue un gesto altruista desde el principio, ni es una autorización para quitar los fondos.

Este caso es notable por su tamaño y su resultado inusual. La devolución de activos no elimina la falla que lo hizo posible: la defensa de un sistema también depende de los poderes que otorga a sus propios componentes.