Polygon divulgue l'exploitation corrigée qui mettait 9B MATIC en risque

Résumé TL;DR

• Polygon a rendu public une faille qui a conduit à une mise à jour discrète.

• Ils ont récompensé les pirates qui ont remarqué la brèche et l'ont signalée.

Polygon a corrigé une faille qui laissait son actif indigène, MATIC, évalué à plus de 24 milliards de dollars, en danger. Le réseau blockchain a annoncé qu'un pirate informatique qui a aidé la plateforme à prévenir une catastrophe en début de décembre a reçu une prime de bug de 2,2 millions de dollars.

Le 3 décembre, un « chapeau blanc », connu sous le nom de « Leon Spacewalker » sur Twitter et GitHub, a fait une révélation. Il a révélé une vulnérabilité dans un mécanisme de consensus Polygon efficace qui abritait plus de 9 milliards de pièces MATIC. Les MATIC avaient une valeur d'environ 20,2 milliards de dollars à l'époque. Le 5 décembre, les ingénieurs principaux avaient publié une correction.

Immunefi, la société de sécurité crypto qui a géré le correctif de sécurité du réseau blockchain, n'a pas été assez rapide pour protéger tous les contrats. Le 4 décembre, deux attaquants ont volé 801 601 jetons MATIC (d'une valeur d'environ 1,4 million de dollars à l'époque). La Fondation Polygon a confirmé qu'elle avait subi un coup.

Polygon a fait une déclaration officielle par le biais d'un article de blog

Néanmoins, selon la séquence des événements de Polygon, le correctif, un hard fork en direct, couvre 90 % des vérificateurs du système par le bloc #22156660. Il a préservé une vaste pile d'argent pour le mécanisme de niveau Ethereum. Avant mercredi, le réseau blockchain n'avait pas expliqué les raisons du hard fork.

« Étant donné les enjeux, notre équipe a pris la décision la plus sûre possible compte tenu de la situation. » a déclaré Jaynti Kanani, co-fondateur de Polygon.

La plateforme a déclaré, par le biais d'un communiqué, mais les faits suivants avancent.

Le personnel principal du réseau a interagi avec l'équipe. De plus, ils ont contacté l'équipe technique d'Immunefi et ont mis en œuvre une réparation. De plus, ils ont alerté les groupes de validateurs et de nœuds entiers. Ensemble, ils se sont ralliés aux développeurs principaux pour mettre à niveau 80 % du réseau en moins de 24 heures sans causer de temps d'arrêt.

Polygon a subi un coup des validateurs sur le secret

Il y a eu un examen sur le canal des validateurs du serveur Discord de Polygon le 5 décembre. Plusieurs supernœuds ont exprimé leur mécontentement. De plus, ils ont condamné les développeurs principaux pour avoir déplacé une mise à jour logicielle importante dans l'ombre. Selon les enregistrements Discord, le hard fork soudain a eu des implications en cascade pour le système. Il a forcé les validateurs qui n'étaient pas équipés pour faire face à se mettre hors ligne.

Les créateurs de Polygon ont admis que leur silence les avait placés dans une situation vulnérable situation. Dans un article de blog, le groupe a noté : « Il existe un conflit inhérent entre la sécurité et la divulgation. » Ils ont déclaré qu'ils avaient observé la politique de « correctif silencieux » du groupe Ethereum avec une « publication » précoce minimale.

Jaynti Kanani, un PDG de Polygon, a souligné le potentiel de la plateforme à corriger la faille grave dans un article de blog. Dans un article de blog, le co-fondateur a remarqué. « Ce qui est crucial, c'est que c'était un test de la robustesse de notre plateforme. De plus, notre capacité à agir rapidement sous la contrainte. » « Étant donné les enjeux, je pense que notre équipe a pris d'excellentes décisions qu'elle aurait pu prendre dans la situation. »

Le programme de prime de bug de Polygon a attribué à Leon Spacewalker 2,2 millions de dollars en stablecoins. Après les vols initiaux, un autre chapeau blanc qui a signalé le même bug a remporté 500 000 MATIC.