ポリゴンが9B MATICを危険に晒した修正済みエクスプロイトを開示

TL; DR 要約

• ポリゴンは、 discreet な更新を行った欠陥を公にしました。

• 彼らは侵害に気づき、報告したハッカーに報奨金を支払いました。

ポリゴンは、時価総額が240億ドルを超える独自資産MATICを危険に晒していた欠陥を修正しました。ブロックチェーンネットワークは、12月初頭に悲劇を防ぐのを支援したハッカーに220万ドルのバグ報奨金が支払われたと発表しました。

12月3日、TwitterとGitHubで「Leon Spacewalker」というハンドル名を使用する「ホワイトハット」が revelation を行いました。彼は、90億以上のMATICコインを収容していた効果的なポリゴン合意形成メカニズムの脆弱性を明らかにしました。当時、MATICの価値は約202億ドルでした。12月5日までに、コアエンジニアは修正プログラムを公開しました。

ブロックチェーンネットワークのセキュリティパッチを実施した暗号通貨セキュリティ企業Immunefiは、すべての契約を保護するのに十分迅速ではありませんでした。12月4日、2人の攻撃者が801,601 MATICトークン（当時約140万ドル相当）を盗みました。ポリゴン財団は被害を受けたことを確認しました。

ポリゴンはブログ記事を通じて公式声明を発表しました

それでも、ポリゴンの事件の順序によると、パッチであるハードフォークはブロック#22156660までにシステム検証者の90%に及んでいます。これは、イーサリアムのレイヤー2メカニズムのために膨大な額の資金を保護しました。水曜日まで、ブロックチェーンネットワークはハードフォークの理由を説明していませんでした。

「ステークが大きいことを考慮し、私たちは状況に応じて可能な限り最も安全な選択をしました」とポリゴンの共同創設者であるJaynti Kananiは述べています。

プラットフォームは声明を通じて、以下の事実を明らかにしました。

ネットワークのコアスタッフはチームと対話しました。また、Immunefiの技術チームに連絡し、修復を実施しました。さらに、バリデーターと全体のノードグループに警告しました。彼らは協力してコア開発者を支援し、24時間以内にダウンタイムを引き起こすことなくネットワークの80%をアップグレードしました。

ポリゴンは秘密主義によりバリデーターから打撃を受けた

12月5日、ポリゴンDiscordサーバーのバリデーターチャンネルでレビューが行われました。複数のスーパーノードが不満を表明しました。さらに、彼らはコア開発者が重要なソフトウェアアップデートを影で進めたことを非難しました。Discordの記録によると、突然のハードフォークはシステムに波及効果を引き起こし、対処できないバリデーターをオフラインに強制しました。

ポリゴンの開発者は、沈黙が彼らを脆弱な状況に置いたことを認めています。ブログ記事で、グループは「セキュリティと開示の間には本質的な対立がある」と指摘しました。彼らは、イーサリアムグループの「静かな修正」ポリシーと「最小限の」早期リリースを観察したと述べています。

ポリゴンのCEOであるJaynti Kananiは、ブログ記事でプラットフォームが深刻な欠陥を修正する可能性を強調しました。ブログ記事で、共同創設者は次のように述べています。「重要なのは、これが当プラットフォームの堅牢性の課題であったことです。また、圧力下で迅速に対応する私たちの能力です。」「ステークが大きいことを考慮し、私たちは状況下で優れた判断を下したと思います。」

ポリゴンのバグ報奨金プログラムは、Leon Spacewalkerに安定コインで220万ドルを支払いました。最初の盗難の後、同じバグを報告した別のホワイトハットが500,000 MATICを獲得しました。