DeFi 跨链协议 Poly Network 日前遭骇客攻击，损失资产估计高达 6 亿美元（约台币 168 亿元），也创下 DeFi 遭骇最高纪录。不过事件竟然不断出现转折，先是骇客愿意归还资产，现在 Poly Network 除了提供 50 万美元抓漏洞奖金，还邀请骇客当公司“首席安全顾问”。
Poly Network 上周遭骇客攻击，骇客看准平台漏洞，将用户资产转到自己的加密货币钱包，导致平台损失以太币（ETH）、币安智能链（BSC）等总计高达 6 亿美元加密货币，同时创下 DeFi 史上最高盗窃纪录。
不过 Poly Network 扬言采取法律行动后，一名自称参与攻击的骇客与 Poly Network 联络，声称这行动只是为了“好玩”，并愿意归还盗来的资产。骇客表示跨链攻击盛行，自己“有责任”揭露漏洞，转移代币只是为了确保这些资产“安全”，之所以退款是因对钱不感兴趣。
《CNBC》报导，除了价值 3,300 万美元的加密货币，骇客已归还大部分资金。然而还有超过 2 亿美元资金锁在同一个账户，需要 Poly Network 和骇客的密码才能进入，目前 Poly Network 请求这位“白帽骇客”提供私密金钥。
目前不清楚为何骇客特意扣留最后一批资产存取权，自称是骇客的人表示，一旦“大家准备好了”，他们就会提供私钥。
《CNBC》指出，Poly Network 曾提供 50 万美元“抓漏洞奖金”，甚至邀请骇客成为公司首席安全顾问，不过骇客拒绝奖金提议。Poly Network 声明提到，将尊重白帽骇客的想法，为了表示感谢，仍会将奖金转到认可的钱包位置，让他自行决定使用方式，同时也不会让白帽骇客因骇客攻击承担法律责任。
针对漏洞部分，Poly Network 表示，希望执行重大系统升级，防止今后再次发生类似攻击，但所有剩余资产归还前无法这样做。
- Crypto platform hit by $600 million heist asks hacker to become its chief security advisor
（首图来源：pixabay）
延伸阅读：
- 还钱啦！骇客因“好玩”盗走 Poly Network 6 亿美元，已还 4.7 亿
- T-Mobile 大规模客户数据泄露，骇客发文大胆贩售
