폴리 네트워크 공격자 최신 Q&A: 영어를 모국어로 하지 않으며, 보안 업계 종사자, 신원이 확인되더라도 자부심을 느낀다
오늘 새벽, 폴리 네트워크(Poly Network) 공격자는 이더리움 네트워크 상에 다시 한 번 체인상 메시지를 남기며 일부 개인정보를 밝혔다. 영어를 모국어로 하지 않으며, 오랫동안 보안 업계에서 일해왔고 돈에는 관심이 없다는 것이다. 해커는 "다른 해커 중 누군가 한 달 안에 내 소셜 정체성을 찾아낸다면, 내 사적인 선물을 그에게 주겠다"고 말하며, "내 신원이 확인되더라도 나는 여전히 나 자신의 정직함을 자랑스럽게 생각한다"고 덧붙였다.
다음은 최신 Q&A 전문:
질문1: 왜 AMA(Ask Me Anything) 형식인가? 이것이 네 자백인가?
답변1: 이것은 내가 자랑스러워하는 몇 가지 일을 기록한 일기에 가깝다.
질문2: 왜 모든 돈을 돌려주었나?
답변2: 내가 말했듯이, 나는 돈에 관심이 없다.
질문3: 영어 실력이 좋지 않은가?
답변3: 영어를 모국어로 하지 않는 사람이다. 나는 단지 내 진정한 감정을 있는 그대로 표현할 뿐이다. Shift 키를 누르면서 타이핑하는 것은 쉽지 않다.
질문4: 블랙햇인가, 화이트햇인가?
답변4: 나는 다른 사람들을 판단함으로써 우월감을 느끼는 것을 좋아하지만, 그것이 결코 쉬운 일은 아니다. 합법적인 좋은 사람들만 화이트햇이 될 수 있는 건 아니다. 소위 말하는 블랙햇이라도 좋은 사람이 될 수 있다. 사람은 변하기 마련이다. 너는 그레이드(Gray hat)란 말을 들어본 적 있느냐?
질문5: 화이트햇이라면 개발자에게 직접 알리는 게 맞지 않나?
답변5: P1Q1234을 읽어보라. DeFi는 어두운 숲과 같다. 매년 수백 개의 프로젝트가 도망치듯 사라진다. 나는 누구도 믿지 않는다.
질문6: 처음부터 왜 숨어 있었나?
답변6: 당신이 합법적인 좋은 사람이더라도, 어떤 이유에서든 위험에 처할 수 있다. 나 역시 보안 문제를 진심으로 걱정한다.
질문7: 왜 이렇게 많은 설명을 하는가?
답변7: P4Q2를 읽어보라. 지침 부분은 나에게 매우 의미 깊다. 내가 어떻게 내 사고방식으로 오만과 탐욕을 극복해 왔는지 다른 사람들과 나누고 싶었다. 정신적인 도전은 해킹 그 자체만큼이나 어렵다고 생각한다.
솔직히 말해, 공격이 성공했을 때 너무 흥분해서 원래 계획을 거의 잊어버릴 뻔했다. 추측이 너무 많아 예상 밖이었다(참고: P2Q1). 첫 번째 메시지(참고: P3Q1)는 창의적인 행동을 해보고 싶게 만들었다. 내 메시지 목록 속에서 흥미롭고도 합리적인 아이디어를 찾는 데 시간을 들였다.
나는 여전히 내 정체성 은폐에 큰 자신감을 가지고 있다. 그래서 내가 견딜 수 없는 피해를 주지만 않는다면 이 게임을 잘 헤쳐나갈 수 있다고 생각했다. 그러나 이후 피해를 입은 사람들 때문에 차츰 마음이 가라앉기 시작했다.
맞다. 나는 일시적으로 자금을 통제하는 것조차 용서할 수 없는 농담이었음을 깨달았다. 그것은 너무 많은 고통을 초래했다.
'십억 달러짜리 알트코인'이라는 농담은, 이 사건의 제목이 더 눈길을 끌 수 있도록 하자는 의미였으나 결국 같은 결과로 끝날 것임을 말하고자 했다. 즉, 나는 알트코인을 버리지 않을 것이란 뜻이었다. 하지만 결국 별로 재미없는 농담이 되고 말았다. 'DAO'라는 농담은 커뮤니티가 어떻게 환불할지, 언제 환불할지 묻는 것이었다. 책임감 없는 농담이었다.
(내 초보자 강의를 읽어보라). 나는 이제야 깨달았다. 내 결정 하나가 수많은 사람들의 삶을 바꿔버릴 수 있다는 점에서 조심해야 한다는 것을! 만약 내가 그 자리에 코인을 두고 게임에서 빠져나갔다면, 백만장자가 되어 평소처럼 탐험을 계속할 수도 있었겠지만, 수천 명의 사람들이 자신의 운명을 통제할 수 없게 되었을 것이다. 이는 내 개인 철학에 반하는 일이었다(참고: P4Q2).
곧바로 나는 POLY에게 익명 이메일을 통해 서명된 ETH 트랜잭션을 첨부해 메일을 보냈다. 그들이 메일을 받았다면 내 주소를 통해 거래를 방송할 수 있을 것이다. 그러나 이는 현명한 선택이 아니었다. 왜냐하면 나는 그들보다 먼저 새로운 메시지를 방송할 수 없었기 때문이다. 아마 그 메일은 분실되었을 것이며, 나는 ETH 관련 회신을 받지 못했다. 그 실수로 인해 나는 몇 시간 동안 기다려야 했다.
그 후 이야기는 이미 모두 알고 있듯 진행되었다. 나는 내 게임을 중단하고 약속했던 대로 계획대로 돈을 돌려주었다.
질문8: 너는 들통나지 않았지만, 단서들이 있으니 무서운 거 아냐!
답변8: 다른 누구보다도 나는 더 자신 있다.
현실 세계에서 나는 주목받는 해커이며, 보안 업계에서 일해 왔고 어릴 때부터 해킹에 전념해왔다. 진심으로 말하는데, 보안 연구원으로서 우리의 일은 숨겨진 세상을 구하는 것이다.
보안 컨설팅이 얼마나 어려운 일인지 알고 있으며, PR과 평판이 중요하다는 것도 안다. 내 사건을 계기로 보안팀이 광고하는 것을 꺼리지 않는다. 특히 그것이 그들에게 도움이 된다면 더욱 그렇다. 보안에 대한 경각심을 높이는 것도 우리 직업의 사명이다.
다른 해커 중 누군가 한 달 안에 내 소셜 정체성을 찾아낸다면, 내 사적인 선물을 그에게 주겠다. 그렇지 않으면, 내가 정체성의 또 다른 단서를 공개할 수도 있고 아닐 수도 있다. 이 게임 함께 즐겨볼까?
비록 내 신원이 밝혀지더라도, 나는 여전히 나 자신의 정직함을 자랑스럽게 생각한다.
TechFlow 공식 커뮤니티에 오신 것을 환영합니다
Telegram 구독 그룹:https://t.me/TechFlowDaily
트위터 공식 계정:https://x.com/TechFlowPost
트위터 영어 계정:https://x.com/BlockFlow_News
