然而，戏剧性的反转发生了一天后，PolyNetwork向黑客发出通牒，要求他们“建立联系并归还被窃取的资产”，并警告他们否则将会被各国执法部门追捕。于是黑客们开始返还窃取的部分加密货币。
他们向PolyNetwork发送了一条嵌入加密货币交易的信息，称其准备归还资金。PolyNetwork要求黑客将这些加密货币发送到三个地址。截至美东时间周三上午11点，价值约2.58亿美元的加密货币已被退还到PolyNetwork的地址。
区块链分析公司Elliptic的首席科学家汤姆·罗宾逊表示：“我认为这表明，由于区块链的透明度和区块链分析的使用，即使你可以窃取加密资产，洗钱和变现也极其困难。在这种情况下，黑客得出的结论是，最安全的选择就是归还被盗的资产。”
在黑客盗取这些加密货币后，他们开始将其发送到其他各种加密货币地址。安全公司SlowMist的研究人员表示，总共有价值超过6.1亿美元的加密货币被转移到三个地址。
SlowMist在推特上表示，其研究人员已经掌握了攻击者的邮箱、IP和设备指纹，并正在追踪与PolyNetwork攻击者有关的可能身份线索。
另一方面，研究人员得出的结论是，这次盗窃很可能是一次长期计划、有组织和准备的袭击。
PolyNetwork敦促加密货币交易所将来自与黑客有关的地址的代币列入黑名单。与此同时，据泰达币的发行方称，黑客盗走的价值约3300万美元的泰达币已被冻结。
