Polygon offenbart behobenen Exploit, der 9B MATIC in Gefahr brachte

TL; DR Zusammenfassung

• Polygon machte einen Fehler öffentlich, der zu einer diskreten Aktualisierung führte.

• Sie belohnten die Hacker, die die Sicherheitslücke bemerkten und meldeten.

Polygon hat einen Fehler behoben, der sein einheimisches Asset MATIC, das über 24 Milliarden Dollar wert ist, in Gefahr brachte. Das Blockchain-Netzwerk kündigte an, dass ein Hacker, der der Plattform half, eine Katastrophe im frühen Dezember abzuwenden, eine Bug-Bounty von 2,2 Millionen Dollar erhielt.

Am 3. Dezember machte ein „White Hat“, der unter dem Pseudonym „Leon Spacewalker“ auf Twitter und GitHub bekannt ist, eine Enthüllung. Er enthüllte eine Schwachstelle in einem effektiven Polygon-Consensus-Mechanismus, der mehr als 9 Milliarden MATIC-Münzen enthielt. Die MATIC hatten zu diesem Zeitpunkt einen Wert von etwa 20,2 Milliarden Dollar. Bis zum 5. Dezember hatten Kerningenieure eine Behebung bereitgestellt.

Immunefi, die Krypto-Sicherheitsfirma, die den Sicherheitspatch des Blockchain-Netzwerks durchführte, war nicht schnell genug, um alle Verträge zu schützen. Am 4. Dezember stahlen zwei Angreifer 801.601 MATIC-Token (die zu diesem Zeitpunkt etwa 1,4 Millionen Dollar wert waren). Die Polygon Foundation bestätigte, dass sie einen Schlag erlitten hat.

Polygon gab eine offizielle Erklärung über einen Blogbeitrag ab

Trotzdem erstreckt sich der Patch, ein Hard Fork, der live ist, laut Polygons Reihenfolge der Angelegenheiten auf 90 % der Systemverifizierer bis Block #22156660. Er bewahrte eine große Menge an Geld für den Ethereum-Ebene-Mechanismus. Vor Mittwoch hatte das Blockchain-Netzwerk die Gründe für den Hard Fork nicht erklärt.

„Angesichts der Einsätze hat unser Team die sicherste mögliche Wahl getroffen“, sagte Jaynti Kanani, Mitbegründer von Polygon.

Die Plattform sagte in einer Erklärung, aber die folgenden Fakten werden vorangetrieben.

Das Kernpersonal des Netzwerks interagierte mit dem Team. Außerdem wandten sie sich an das technische Team von Immunefi und implementierten eine Reparatur. Darüber hinaus warnten sie die Validator- und gesamten Node-Gruppen. Gemeinsam stellten sie sich hinter die Kernentwickler, um 80 % des Netzwerks in weniger als 24 Stunden ohne Ausfallzeiten zu aktualisieren.

Polygon erlitt einen Schlag von Validatoren wegen Geheimhaltung

Am 5. Dezember gab es eine Überprüfung im Validator-Kanal des Polygon-Discord-Servers. Mehrere Supernodes äußerten ihre Unzufriedenheit. Außerdem verurteilten sie die Kernentwickler, ein bedeutendes Software-Update im Verborgenen durchzuführen. Laut Discord-Aufzeichnungen verursachte der plötzliche Hard Fork Ripple-Effekte für das System. Es zwang Validator, die nicht in der Lage waren, offline zu bewältigen.

Polygon-Ersteller gaben zu, dass ihre Stille sie in eine verwundbare Situation gebracht hat. In einem Blogbeitrag bemerkte die Gruppe: „Es gibt einen inhärenten Konflikt zwischen Sicherheit und Offenlegung.“ Sie sagten, sie hätten die „Quiet-Fix“-Politik der Ethereum-Gruppe mit einer „minimalen“ frühen Veröffentlichung befolgt.

Jaynti Kanani, CEO bei Polygon, betonte in einem Blogartikel das Potenzial der Plattform, den schwerwiegenden Fehler zu beheben. In einem Blogbeitrag bemerkte der Mitbegründer: „Was entscheidend ist, ist, dass dies eine Herausforderung für die Robustheit unserer Plattform war. Außerdem unsere Fähigkeit, unter Druck schnell zu handeln.“ „Angesichts der Einsätze bin ich der Meinung, dass unser Team großartige Urteile treffen konnte, wie es unter der Situation hätte sein können.“

Das Bug-Bounty-Programm von Polygon belohnte Leon Spacewalker mit 2,2 Millionen Dollar in Stablecoins. Nach den ersten Diebstählen gewann ein anderer White Hat, der denselben Fehler meldete, 500.000 MATIC.