​وظیفه: Poly Network یک پروتکل تعامل‌پذیری میان‌زنجیره‌ای (Cross-Chain Interoperability Protocol) بود. به زبان ساده، وظیفه آن این بود که به کاربران اجازه دهد توکن‌های خود را به آسانی و ایمنی بین بلاک‌چین‌های مختلف (مانند اتریوم، زنجیره بایننس، پالیگان و غیره) منتقل کنند. این نوع پروتکل‌ها برای اتصال اکوسیستم‌های مختلف DeFi بسیار حیاتی هستند.

​میزان سرقت: حدود ۶۱۰ میلیون دلار در انواع ارزهای دیجیتال (مانند اتر، تتر، USDC، DAI و BNB).
​نحوه حمله: هکر توانست از یک نقص امنیتی و فنی در قراردادهای هوشمند (Smart Contracts) که مسئول مدیریت فرآیند انتقال دارایی‌ها بودند، سوء استفاده کند. به طور خاص، هکر توانست به توابعی دسترسی پیدا کند که به او اجازه می‌داد آدرس کیف پول خود را به عنوان مالک مجاز برای برداشت دارایی‌ها تعریف کند و بدین ترتیب، وجوه را به کیف پول خود منتقل کرد.
​تبعات: این بزرگ‌ترین سرقت در تاریخ DeFi و یکی از بزرگ‌ترین سرقت‌های کریپتوکارنسی تا آن زمان بود.

​مسدودسازی تتر: جامعه کریپتو و صرافی‌ها به سرعت واکنش نشان دادند. شرکت تتر (Tether)، صادرکننده USDT (استیبل کوین)، بلافاصله حدود ۳۳ میلیون دلار USDT که در کیف پول هکر بود را فریز (Freeze) کرد تا از جابجایی آن جلوگیری کند.
​پیام هکر: هکر با انتشار پیام‌هایی در قالب داده‌های تراکنش (Transaction Data) روی بلاک چین، با جامعه و تیم Poly Network ارتباط برقرار کرد.

​انگیزه هکر: هکر در پیام‌های خود ادعا کرد که قصد او صرفاً "تفریح" و "نشان دادن آسیب‌پذیری" (White Hat Hacking) سیستم بوده است. او اشاره کرد که اگر واقعاً قصد سرقت داشت، می‌توانست بیش از این پول بدزدد.
​فرآیند بازگرداندن: هکر که اکنون توسط تیم Poly Network با نام مستعار "آقای کلاه سفید" (Mr. White Hat) خطاب می‌شد، طی چند روز و در چندین مرحله، تمام ۶۱۰ میلیون دلار را به کیف پول‌هایی که تیم Poly Network برای او تعیین کرده بود، بازگرداند.
​کلیدهای نهایی: در نهایت، حدود ۲۰۰ میلیون دلار از وجوه در کیف پولی قفل شده بود که برای بازگرداندن آن نیاز به کلید خصوصی (Private Key) داشت. هکر، کلید خصوصی نهایی را در یک پیام عمومی روی بلاک چین منتشر کرد تا تیم بتواند کنترل کامل دارایی‌ها را دوباره به دست آورد.

​Poly Network پس از بازگشت وجوه، از "آقای کلاه سفید" تشکر کرد و پیشنهاد داد که به عنوان یک مشاور امنیتی ارشد استخدام شود و همچنین یک پاداش (Bounty) به مبلغ ۵۰۰,۰۰۰ دلار به او اهدا کرد. هکر در ابتدا این پاداش را رد کرد، اما بعداً آن را پذیرفت.
​این ماجرا به عنوان یک درس بزرگ برای اهمیت امنیت در قراردادهای هوشمند DeFi و همچنین نمایش غیرمنتظره‌ای از اخلاق هکر در فضای کریپتو به یاد مانده است.