Polygon은 9B MATIC에 위험을 초래한 취약점 패치를 공개

TL; DR 요약

• Polygon은 신중하게 업데이트를 진행한 결함이 있음을 공표했습니다.

• 그들은 침입을 발견하고 보고한 해커들에게 보상을 제공했습니다.

폴리곤은 가치 240억 달러가 넘는 자체 자산인 MATIC을 위험에 빠뜨린 결함을 패치했습니다. 이 블록체인 네트워크는 12월 초 비극을 막는 데 도움을 준 해커에게 220만 달러의 버그 리워드를 제공했다고 발표했습니다.

12월 3일, 트위터와 GitHub에서 ‘Leon Spacewalker’라는 핸들을 사용하는 ‘화이트 해트’가 한 가지 사실을 밝혔습니다. 그는 90억 개 이상의 MATIC 코인을 보유하고 있는 Polygon 합의 메커니즘의 취약점을 공개했습니다. 당시 MATIC의 가치는 약 202억 달러였습니다. 12월 5일까지 핵심 엔지니어들은 수정 프로그램을 배포했습니다.

블록체인 네트워크의 보안 패치를 수행한 암호화폐 안전 기업인 Immunefi는 모든 계약을 보호하기에 충분히 빠르지 않았습니다. 12월 4일, 두 명의 공격자가 801,601 MATIC 토큰(당시 약 140만 달러 상당)을 훔쳤습니다. 폴리곤 재단은 이를 확인했습니다.

Polygon은 블로그 게시글을 통해 공식 성명을 발표했습니다.

그럼에도 불구하고 Polygon의 사정에 따르면, 패치된 하드 포크는 블록 #22156660까지 시스템 검증자의 90%를 포괄했습니다. 이는 이더리움 레벨링 메커니즘의 막대한 자금을 보존했습니다. 수요일 이전까지 이 블록체인 네트워크는 하드 포크의 이유를 설명하지 않았습니다.

“상황을 고려할 때, 우리 팀은 가능한 가장 안전한 선택을 했습니다.” Polygon의 공동 창립자 Jaynti Kanani의 발언입니다.

플랫폼은 성명을 통해 다음과 같은 사실을 전달했습니다.

네트워크의 핵심 직원은 팀과 소통했습니다. 또한 Immunefi의 기술 팀에 연락하여 수리를 구현했습니다. 게다가 그들은 검증자 및 전체 노드 그룹에 알렸습니다. 함께 그들은 24시간 이내에 다운타임 없이 네트워크의 80%를 업그레이드하기 위해 핵심 개발자들을 지원했습니다.

Polygon은 비밀 유지에 대한 검증자들의 비판을 받았습니다

12월 5일 Polygon Discord 서버의 검증자 채널에서 검토가 이루어졌습니다. 여러 슈퍼노드가 불만을 표출했습니다. 또한 그들은 핵심 개발자들이 그림자 속에서 중요한 소프트웨어 업데이트를 진행한 것을 비난했습니다. Discord 기록에 따르면, 갑작스러운 하드 포크는 시스템에 파급 효과를 일으켰습니다. 이는 대처할 준비가 되지 않은 검증자들을 오프라인으로 내몰았습니다.

Polygon의 제작자들은 그들의 침묵이 취약한 상황을 초래했다고 인정했습니다. 블로그 게시글에서 이 그룹은 “보안과 공개 사이에는 본질적인 갈등이 존재합니다”라고 언급했습니다. 그들은 이더리움 그룹의 ‘조용한 수정’ 정책과 ‘최소한의’ 조기 공개를 관찰했다고 말했습니다.

Polygon의 CEO인 Jaynti Kanani는 블로그 기사에서 심각한 결함을 수정할 수 있는 플랫폼의 잠재력을 강조했습니다. 블로그 게시글에서 공동 창립자는 다음과 같이 언급했습니다. “중요한 것은 이것이 우리 플랫폼의 견고함에 대한 도전이었다는 점입니다. 또한, 극한의 상황에서도 신속하게 대응할 수 있는 우리의 능력입니다.” “상황을 고려할 때, 우리 팀이 내린 판단은 훌륭했다고 생각합니다.”

Polygon의 버그 바운티 프로그램은 Leon Spacewalker에게 스테이블코인 220만 달러를 지급했습니다. 초기 도난 이후, 동일한 버그를 보고한 다른 화이트 해트는 500,000 MATIC을 획득했습니다.