掀起过大事的人,也很容易摊上事。对于风光过的人,隐姓埋名可能是一种奢望,因为江湖有人不愿放手。
上周,某黑客利用安全漏洞,从区块链跨链互操作协议公司Poly Network窃取了价值超过6亿美元的加密货币资产,但出于安全考量,他在随后一段时间返还了到手的部分资金,数额超过2.6亿。
切换到Poly Network的视角里,这一两周的它像一列停不下来的过山车。巨额资金出走之后,它自然闲不下来脚步,马不停蹄地周旋游走在客户与黑客之间。作为事件中的乙方,Poly Network对黑客甲方相当殷勤,甚至有些讨好的意味,从口径统一的“白帽先生”称谓可见一斑。除了指称上的讲究,这家公司最近还向肇事者抛出橄榄枝,请求对方担任中国区块链业务的首席安全顾问。
Poly Network称,他们无意追究白帽先生的法律责任,因为公司相信他会尽快返还所涉资产的全部控制权。起初,由于沟通匮乏,他们与白帽先生间存在误解。公司现在认识到,对于加密领域 的未来,白帽先生与他们有着共同的愿景。
为了表明自己的诚意,Poly Network早前向这位黑客转账了50万美元以太币的漏洞奖金。尽管黑客称自己不打算接受这笔钱,但账户自有入口,并不需要持有人开口放行。因此,这笔钱目前算是妥善住进了黑客的钱包。此外,Poly Network又更近一步地表示,他们在公司内部为白帽先生谋得了首席安全顾问的差事,期待未来有更多像白帽先生这样的技术专家加入Poly Network,一起筑造更安全稳健的分布式系统。
搭起了戏台的Poly Network,能否请来它的白帽先生?根据双方目前的通信来看,白帽先生签约的可能性不大。首先,被窃取的加密资产中,还有2.38亿没有被吐出来,这位黑客表示自己还没有准备好交出存放资金钱包的密钥。其次,他曾说攻击Poly Network只是为了取乐,顺便奚落一下他们的编程系统。没准在他看来,“首席安全顾问”并非什么香饽饽,去了反而自降身价。
Poly Network和它的白帽先生各有各的算盘。由钱牵起的缘分,成分表里一开始就少了真诚。
来源:安全客
上一篇:福特汽车专有数据或被泄露
下一篇:你知道如何应对电子邮件威胁吗?