Polygon divulga el exploit parcheado que puso 9B MATIC en riesgo

Resumen TL; DR

• Polygon hizo público un defecto que vio que hacían una actualización discreta.

• Recompensaron a los hackers que notaron la brecha y la reportaron.

Polygon ha parcheado un defecto que dejaba en peligro su activo nativo, MATIC, valorado en más de 24.000 millones de dólares. La red blockchain anunció que un hacker que ayudó a la plataforma a evitar una tragedia a principios de diciembre recibió una recompensa de bug de 2,2 millones de dólares.

El 3 de diciembre, un «sombrero blanco», que opera bajo el alias «Leon Spacewalker» en Twitter y GitHub, hizo una revelación. Reveló una vulnerabilidad en un mecanismo de consenso efectivo de Polygon que albergaba más de 9.000 millones de monedas MATIC. El MATIC tenía un valor de aproximadamente 20.200 millones de dólares en ese momento. Para el 5 de diciembre, los ingenieros principales habían lanzado una solución.

Immunefi, la firma de seguridad cripto que ejecutó el parche de seguridad de la red blockchain, no fue lo suficientemente rápida para proteger todos los contratos. El 4 de diciembre, dos atacantes robaron 801.601 tokens MATIC (valorados en aproximadamente 1,4 millones de dólares en ese momento). La Fundación Polygon confirmó que sufrió un golpe.

Polygon hizo una declaración oficial a través de una publicación de blog

Sin embargo, según la secuencia de asuntos de Polygon, el parche, una bifurcación dura en vivo, abarca el 90% de los verificadores del sistema por el Bloque #22156660. Preservó una gran pila de efectivo para el mecanismo de nivelación de Ethereum. Antes del miércoles, la red blockchain no había explicado las razones de la bifurcación dura.

«Dadas las apuestas, nuestro equipo tomó la opción más segura posible dada la situación». Dijo Jaynti Kanani, cofundador de Polygon.

La plataforma dijo, a través de un comunicado, pero los siguientes hechos avanzan.

El personal principal de la red interactuó con el equipo. Además, se comunicaron con el equipo técnico de Immunefi e implementaron una reparación. Además, alertaron a los grupos de validadores y nodos completos. Juntos, se unieron detrás de los desarrolladores principales para actualizar el 80% de la red en menos de 24 horas sin causar ninguna interrupción del servicio.

Polygon sufrió un golpe de los validadores por el secreto

Hubo una revisión en el canal de validadores del servidor de Discord de Polygon el 5 de diciembre. Varios supernodos expresaron su insatisfacción. Además, condenaron a los desarrolladores principales por mover una actualización de software significativa en las sombras. Según los registros de Discord, la repentina bifurcación dura causó implicaciones de onda expansiva para el sistema. Forzó a los validadores que no estaban equipados para hacer frente a la situación fuera de línea.

Los creadores de Polygon admitieron que su silencio los había puesto en una situación vulnerable . En una publicación de blog, el grupo señaló: «Existe un conflicto inherente entre la seguridad y la divulgación». Dijeron que observaron la política de «arreglo silencioso» del grupo Ethereum con un «mínimo» de lanzamiento anticipado.

Jaynti Kanani, un CEO en Polygon, enfatizó el potencial de la plataforma para corregir el defecto grave en un artículo de blog. En una publicación de blog, el cofundador comentó. «Lo crucial es que este fue un desafío de la robustez de nuestra plataforma. Además, nuestra capacidad para actuar rápidamente bajo presión». «Dadas las apuestas, siento que nuestro equipo tomó grandes juicios que podría haber bajo la situación».

El programa de recompensas de bugs de Polygon otorgó a Leon Spacewalker 2,2 millones de dólares en stablecoins. Después de los robos iniciales, un sombrero blanco diferente que reportó el mismo bug ganó 500.000 MATIC.