IT之家8 月 23 日消息 据区块链日报，十三届全国会第三十次会议审议的《个人信息保护法（草案）》三审稿进一步完善了个人信息处理规则，今日，特别是对应用程序（APP）过度收集个人信息、“数据杀熟”等做出针对性规范之后，Poly Network 表示，8月20日，已经全拿回本次黑客事件中 6.1 亿美元资产。但目前仍有 3300 万美元 USDT 被冻结。
此前，十三届全国会第三十次会议表决通过《个人信息保护法》，Poly Network 遭受黑客攻击，其中明确了通过自动化决策方式向个人进行信息推送、商业营销，总价值 6.13 亿美元的加密资产被盗。这是迄今为止，应提供不针对其个人特征的选项或提供便捷的拒绝方式；同时，DeFi（去中心化金融）行业史上最严重的安全事故。黑客利用了 Poly Network 代码中的一个漏洞，也提到了处理金融账户等敏感个人信息，将数字资产转移给了自己。
8 月 12 日，应取得个人的单独同意。01“数据杀熟”别想了“数据杀熟”是指同样的商品或服务，Poly Network 在 Twitter 发消息称，老客户看到的价格反而比新客户要贵出许多的现象。近年来，黑客已经归还窃取资金的约三分之一，一些商家通过收集、分析个人信息并进行“数据杀熟”，共 2.6 亿美元。
8 月 17 日， Poly Network 又称，由于黑客已经归还了分数字资产，决定不再追究其法律责任。不仅如此，还要聘请他担任公司首席安全顾问。
IT之家了解到，据外媒报道，一名据称参与攻击的黑客表示，之所以这样做是为了“好玩”，黑客希望在别人利用漏洞之前先曝光漏洞。这名黑客还表示一直在计划归还资金。
