Rạng sáng hôm nay, kẻ tấn công Poly Network một lần nữa để lại thông điệp trên chuỗi mạng Ethereum, đồng thời tiết lộ phần nào thông tin cá nhân: không nói tiếng Anh bản xứ, làm việc lâu năm trong ngành an ninh, không quan tâm đến tiền bạc. Hacker viết rằng, nếu bất kỳ hacker nào khác có thể tìm ra danh tính xã hội của tôi trong vòng một tháng, tôi sẵn sàng tặng món quà riêng tư của mình cho người đó, và khẳng định rằng ngay cả khi danh tính của tôi bị xác nhận, tôi vẫn cảm thấy tự hào về sự chính trực của bản thân.
Dưới đây là toàn văn buổi hỏi đáp mới nhất:
Câu hỏi 1: Vì sao lại là AMA? Đây là lời thú tội của anh?
Trả lời 1: Nó giống như một cuốn nhật ký hơn, kể về một vài điều tôi cảm thấy tự hào.
Câu hỏi 2: Vì sao hoàn trả lại toàn bộ số tiền?
Trả lời 2: Như tôi đã nói, tôi không quan tâm đến tiền.
Câu hỏi 3: Tiếng Anh không tốt lắm?
Trả lời 3: Không phải người bản ngữ tiếng Anh, tôi chỉ đơn giản bày tỏ cảm xúc thật của mình. Việc gõ chữ khi giữ phím "Shift" không hề dễ dàng.
Câu hỏi 4: Là mũ đen hay mũ trắng?
Trả lời 4: Tôi cũng thích cảm giác vượt trội khi đánh giá người khác, nhưng điều này chưa bao giờ dễ dàng. Không chỉ những thứ hợp pháp tốt đẹp mới là mũ trắng. Những kẻ được gọi là mũ đen cũng có thể là người tốt. Con người vốn đa diện. Bạn đã từng nghe đến khái niệm "màu xám" chưa?
Câu hỏi 5: Chẳng phải mũ trắng nên thông báo trực tiếp cho nhà phát triển sao?
Trả lời 5: Hãy đọc P1Q1234. DeFi là một khu rừng tối tăm, mỗi năm hàng trăm dự án bỏ chạy tán loạn. Tôi không tin tưởng bất kỳ ai.
Câu hỏi 6: Ban đầu vì sao lại trốn tránh?
Trả lời 6: Ngay cả khi bạn là người tốt hợp pháp, bạn cũng có thể gặp nguy hiểm vì bất kỳ lý do gì. Tôi thực sự quan tâm đến vấn đề an toàn.
Câu hỏi 7: Vì sao phải giải thích nhiều đến vậy?
Trả lời 7: Hãy đọc P4Q2. Phần hướng dẫn đối với tôi rất ý nghĩa. Tôi muốn chia sẻ với mọi người cách tôi dùng tư duy để vượt qua kiêu ngạo và tham lam. Tôi cho rằng thử thách tinh thần không dễ hơn phần hack chút nào.
Thành thật mà nói, khi cuộc tấn công thành công, tôi quá phấn khích, gần như quên mất kế hoạch ban đầu, bởi có quá nhiều suy đoán, điều này nằm ngoài dự kiến (xem P2Q1). Thông điệp đầu tiên (xem P3Q1) khơi dậy hứng thú của tôi để làm một việc sáng tạo. Tôi dành một thời gian để tìm kiếm trong danh sách tin nhắn của mình những ý tưởng thú vị nhưng hợp lý.
Tôi (vẫn) rất tự tin vào việc che giấu danh tính của mình, nên tôi nghĩ rằng miễn là tôi không gây ra tổn thất không thể chịu đựng được, tôi có thể ứng phó được trò chơi này. Sau đó, vì những nạn nhân bị hại, tôi bắt đầu bình tĩnh trở lại. Đúng vậy, tôi nhận ra rằng ngay cả việc tạm thời kiểm soát số tiền này cũng là một trò đùa không thể tha thứ, nó đã gây ra quá nhiều đau khổ.
Với trò đùa về "tỷ đồng tiền rác", ý tôi là tiêu đề của sự kiện này có thể thu hút sự chú ý hơn, nhưng kết cục sẽ như nhau: tôi sẽ không vứt bỏ tiền rác. Kết quả thì đây là một trò đùa tệ hại. Với trò đùa về "DAO" kia, tôi đang hỏi cộng đồng cách hoàn tiền, khi nào hoàn tiền. Đó là một trò đùa thiếu trách nhiệm.
(Hãy đọc khóa học dành cho người mới của tôi). Tôi vừa nhận ra mình cần phải cẩn trọng, bởi quyết định của tôi có thể thay đổi cuộc sống của rất nhiều người! Nếu tôi để các token ở đó rồi rút lui khỏi trò chơi, tôi có thể tận hưởng cuộc sống triệu phú, tiếp tục khám phá như thường lệ, nhưng hàng ngàn người sẽ mất quyền kiểm soát vận mệnh của chính mình. Điều này trái với triết lý cá nhân của tôi (xem P4Q2).
Ngay sau đó, tôi gửi một email cho POLY, đính kèm một giao dịch ETH đã ký từ hộp thư ẩn danh. Nếu họ nhận được email, họ có thể phát sóng một giao dịch từ địa chỉ của tôi. Đây không phải là hành động sáng suốt, vì tôi không thể phát sóng bất kỳ tin nhắn mới nào trước họ. Chắc chắn email đó đã bị mất, tôi không nhận được phản hồi nào về ETH, nhưng do lỗi đó, tôi đã chờ đợi suốt vài giờ.
Phần tiếp theo của câu chuyện là điều mà bạn đã biết. Tôi đã dừng trò chơi của mình và hoàn trả tiền theo kế hoạch, như tôi đã hứa.
Câu hỏi 8: Anh chưa lộ diện, nhưng họ có manh mối, nên anh đang sợ hãi!
Trả lời 8: Tôi tự tin hơn bất kỳ ai khác.
Trong thế giới thực, tôi là một hacker nổi bật, làm việc trong ngành an ninh, từ nhỏ đã theo đuổi con đường hacker. Nói thật, với tư cách là các nhà nghiên cứu an ninh, công việc của chúng tôi là cứu rỗi thế giới ẩn giấu.
Tôi hiểu rằng tư vấn an ninh là công việc khó khăn, quan hệ công chúng và danh tiếng rất quan trọng. Tôi không ngại khi các đội an ninh sử dụng sự kiện của tôi để quảng cáo, đặc biệt khi điều đó giúp ích cho họ. Gây dựng lo ngại về an ninh cũng là sứ mệnh trong sự nghiệp của chúng tôi.
Nếu bất kỳ hacker nào có thể tìm ra danh tính xã hội của tôi trong vòng một tháng, tôi sẵn lòng tặng anh ta món quà riêng tư của mình. Nếu không, tôi có thể hoặc không thể tiết lộ thêm một manh mối về danh tính của mình. Chúng ta cùng chơi trò chơi này chứ?
Ngay cả khi danh tính của tôi bị xác nhận, tôi vẫn cảm thấy tự hào về sự chính trực của bản thân.
