ملخص سريع: TL; DR
- أعلنت Polygon علناً عن عيب رأتهم يقومون بتحديث سري.
- كافؤوا الهاكرز الذين لاحظوا الاختراق وأبلغوا عنه.
قام بوليجون بإصلاح عيب كان قد ترك أصله الأصلي، MATIC، المقيم بأكثر من 24 مليار دولار، في خطر. أعلنت شبكة البلوكشين أن هاكراً ساعد المنصة في منع كارثة في أوائل ديسمبر حصل على مكافأة ثغرة بقيمة 2.2 مليون دولار.
في 3 ديسمبر، كشف "القبعات البيضاء"، الذي يعمل تحت الاسم المستعار "Leon Spacewalker" على تويتر وGitHub، عن ثغرة في آلية إجماع Polygon الفعالة التي احتوت على أكثر من 9 مليارات عملة MATIC. كانت قيمة MATIC حوالي 20.2 مليار دولار في ذلك الوقت. بحلول 5 ديسمبر، قام المهندسون الأساسيون بدفع إصلاح.
لم تكن شركة أمان العملات المشفرة Immunefi التي أشرفت على التصحيح الأمني لشبكة البلوكشين سريعة بما يكفي لحماية جميع العقود. في 4 ديسمبر، سرق مهاجمان 801,601 عملة MATIC (مقيمة بنحو 1.4 مليون دولار في ذلك الوقت). أكدت مؤسسة Polygon أنها تلقت ضربة.
أصدرت Polygon بياناً رسمياً من خلال منشور على المدونة
ومع ذلك، وفقاً لتسلسل أحداث Polygon، يمتد التصحيح، وهو شوكة صلبة حية، عبر 90% من مدققي النظام بواسطة البلوك #22156660. لقد حافظ على كومة هائلة من النقود لآلية مستوى Ethereum. قبل يوم الأربعاء، لم تشرح شبكة البلوكشين أسباب الشوكة الصلبة.
"نظراً للمخاطر، اتخذ فريقنا أ safest خيار ممكن في ظل السيناريو." قال جايانتى كاناني، المؤسس المشارك لـ Polygon.
قالت المنصة، من خلال بيان، ولكن الحقائق التالية تتقدم.
تفاعل الطاقم الأساسي للشبكة مع الفريق. أيضاً، تواصلوا مع الفريق التقني في Immunefi ونفذوا إصلاحاً. بالإضافة إلى ذلك، حذروا مدققي النظام ومجموعات العقد بأكملها. معاً، حشدوا خلف المطورين الأساسيين لترقية 80% من الشبكة في أقل من 24 ساعة دون التسبب في أي توقف.
تلقت Polygon ضربة من مدققي النظام بشأن السرية
كانت هناك مراجعة على قناة مدققي النظام في خادم Discord الخاص بـ Polygon في 5 ديسمبر. أعرب العديد من العقد الفائقة عن عدم رضاهم. بالإضافة إلى ذلك، أدانوا المطورين الأساسيين لقيامهم بتحديث برمجي كبير في الظلال. وفقاً لسجلات Discord، تسبب الشوكة الصلبة المفاجئة في تداعيات على النظام. أجبرت مدققي النظام الذين لم يكونوا مجهزين للتعامل مع الوضع على الخروج من الخط.
أقر مطورو Polygon بأن صمتهم وضعهم في وضع هش. في منشور على المدونة، noted الفريق: "هناك تضارب متأصل بين كل من الأمن والإفصاح". قالوا إنهم لاحظوا سياسة "الإصلاح الهادئ" لمجموعة Ethereum مع "أقل" إصدار مبكر.
شدد جايانتى كاناني، الرئيس التنفيذي في Polygon، على قدرة المنصة على إصلاح العيب الخطير في مقال على المدونة. في منشور على المدونة، علق المؤسس المشارك: "ما هو مهم هو أن هذا كان تحدياً لمتانة منصتنا. أيضاً، قدرتنا على التصرف بسرعة تحت الضغط." "نظراً للمخاطر، أشعر أن فريقنا اتخذ أحكاماً رائعة كان يمكن أن يتخذها في ظل الوضع.".
منحت برنامج مكافآت الثغرات الأمنية في Polygon Leon Spacewalker 2.2 مليون دولار بعملات مستقرة. بعد السرقات الأولية، فاز قبعات بيضاء أخرى أبلغت عن نفس الثغرة بـ 500,000 عملة MATIC.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
دينيس موغامبي
دينيس كاتب محتوى يمتلك فهمًا عميقًا لمجال البلوك تشين والعملات الرقمية. وهو يمزج البيانات الجافة بأسلوب جذاب لجعل التكنولوجيا والمالية مذهلة. وتثير تقاريره إعجاب القراء وتنمي وعيهم.
