المخترق الذي سرق أكثر من 600 مليون دولار... أعادها، وعُرضت عليه وظيفة
تنتهي بعض عمليات الاختراق بمطاردة دولية. أما هذه، فانتهت بعرض عمل. وهذه هي الثانية.
في أغسطس 2021، استغل مهاجم مجهول ثغرة في Poly Network، وهي منصة للتمويل اللامركزي تربط بين عدة سلاسل كتل، وسرق أكثر من 600 مليون دولار من العملات المشفرة من شبكات Ethereum وBNB Chain وPolygon. وحتى ذلك الحين، كانت هذه واحدة من أكبر السرقات في تاريخ التمويل اللامركزي.
كان رد Poly Network مباشراً: نشرت رسالة مفتوحة تطالبه فيها بإعادة الأموال، وتذكّره بأنها ليست ملكه، بل ملك عشرات الآلاف من أفراد المجتمع.
ثم حدث أمر غريب. بدأ المخترق بإعادة الأموال من تلقاء نفسه: أعاد أولاً ما يقارب نصفها، ثم أعاد كل شيء تقريباً في غضون أيام قليلة. قال إنه فعل ذلك للتسلية، وإنه لم ينوِ أبداً الاحتفاظ بالمال. وبحسب رسائله، كان اكتشاف نقطة عمياء في بنية المنصة أهم بكثير لديه من أي مبلغ.
أطلقت عليه الشركة لقب «السيد القبعة البيضاء»، وهو الاسم الذي يُطلق على المخترقين الأخلاقيين الذين يكشفون عن الثغرات الأمنية. وأكدت له أنه لن يواجه أي مسؤولية قانونية، وعرضت عليه مكافأة قدرها 500,000 دولار، بل ودعته إلى العمل لديها مستشاراً رئيسياً للأمن. وجمّدت Tether نحو 33 مليون دولار من عملة USDT بعد الهجوم.
حتى اليوم، لا أحد يعرف على وجه اليقين من كان. وهذا أكثر ما يثير فضولي: هل كان حقاً مخترقاً حسن النية، أم شخصاً أدرك أن تحريك هذا القدر من المال من دون أن يُرصد أمر شبه مستحيل؟ قال خبراء الأدلة الجنائية آنذاك إن إنفاق تلك الأموال كان سيصعب للغاية.
ما نعرفه هو أن هذه القصة، في صناعة تعج بحكايات سرقات تنتهي بخسائر نهائية، أظهرت أن النهاية قد تكون مختلفة أحياناً. وفي حلقة لاحقة من هذه السلسلة، سنرى عملية اختراق مشابهة من حيث الحجم، لكن بنهاية مختلفة تماماً.
ما رأيك: بطل، أم لص نادم، أم انتهازي؟ أخبرني في التعليقات.
تابعني: يبدأ يوم الاثنين الأسبوع الحادي عشر، مع وعدٍ بـ«أمان أكثر من البنك» انتهى بصاحبه في السجن.