根据PolyNetwork内部人士的确认，目前已经归还了5.8亿美元的被盗资产，其中约有2.38亿美元正在转入多签名钱包，需要“白帽先生”提供最终密钥授权。约3300万美元的USDT被冻结，PolyNetwork正在与Tether沟通。PolyNetwork希望向黑客提供50万美元并且将在智能合约漏洞赏金平台Immunefi上启动独立的50万美元赏金计划，希望全球安全机构、白帽黑客和开发者积极参与审计和测试工作。
简单来说，“白帽”指的是积极发现并提出系统漏洞优化建议的安全专家，而“黑帽”则指的是发动网络攻击对系统造成威胁的黑客。
PolyNetwork的主网已经完成升级恢复运营，并与多个安全和审计团队合作审查代码。他们计划尽快恢复基本的跨链功能，并推迟其他高级功能的激活。一旦恢复所有资产，PolyNetwork将尽力返还用户的完全资产控制权，并在智能合约升级完成后恢复跨链服务和交易。
然而，黑客表示虽然PolyNetwork确实提供了赏金，但他从未回应过。他对自己的身份隐藏非常有信心，也不担心他们掌握关于他的线索。他表示会返还所有资金，并考虑将赏金作为受害者赔偿基金。但他认为很难证明是他的错，特别是如果这是一次超出他能力范围的冒险。
这起盗币案件之后，多个DeFi项目相继遭受黑客攻击。根据慢雾安全的数据，8月11日Punkprotocol被盗395万美元，DAOMaker因管理员私钥泄漏被盗700万美元，NekoNetwork因协议漏洞被盗260万美元，Fetch.ai被盗320万美元，XSURGE因闪电贷攻击被盗500万美元。可以看出，这些被盗案件导致数百万美元的损失。
除了被攻击外，DeFi项目方的“跑路”现象也时有发生。在PolyNetwork被盗的同时，英国的BSC链上项目StableMagnet发生了盗币事件，但被英国警方侦破。通过社区成员与警方的努力，大部分资产已被回收，并启动了退款流程。
据慢雾安全统计，截至目前，区块链被黑事件共达483起，总损失金额接近200亿美元。
加密行业作为新生事物，在经历过各种事件后正在逐步成熟。然而，在DeFi评级方面存在争议，人们对金融行业是否可以去中心化有不同的看法。但毋庸置疑的是，在区块链安全事件频发的背景下，区块链安全公司备受关注，就像此次PolyNetwork事件中的慢雾安全团队一样。
8月17日，区块链安全团队CertiK宣布完成了24百万美元的B+轮融资。本轮融资由Tiger Global和高瓴创投领投，距离上一轮融资不足30天。CertiK在今年7月份完成了3700万美元的B轮融资，投资方包括顺为资本、Coatue Management和Coinbase Ventures。Tiger Global的合伙人王鹏飞指出，去中心化金融的崛起让数百万人有机会控制自己的金融未来，但要获得充分的信任，安全必须是首要问题。
来源：华夏时报王永菲冉学东
