Resumo TL;DR
- Polygon tornou pública uma falha que os levou a fazer uma atualização discreta.
- Eles recompensaram os hackers que notaram a violação e a reportaram.
Polygon corrigiu uma falha que deixou seu ativo nativo, MATIC, avaliado em mais de US$ 24 bilhões, em perigo. A rede blockchain anunciou que um hacker que ajudou a plataforma a evitar uma tragédia no início de dezembro recebeu uma recompensa de bug de US$ 2,2 milhões.
Em 3 de dezembro, um “chapéu branco”, que usa o nome de usuário “Leon Spacewalker” no Twitter e GitHub, fez uma revelação. Ele revelou uma vulnerabilidade em um mecanismo de consenso eficaz da Polygon que abrigava mais de 9 bilhões de moedas MATIC. O MATIC tinha um valor de cerca de US$ 20,2 bilhões na época. Em 5 de dezembro, os engenheiros principais haviam lançado uma correção.
A Immunefi, a empresa de segurança cripto que executou o patch de segurança da rede blockchain, não foi rápida o suficiente para proteger todos os contratos. Em 4 de dezembro, dois atacantes roubaram 801.601 tokens MATIC (valorizados em cerca de US$ 1,4 milhão na época). A Polygon Foundation confirmou que sofreu um golpe.
Polygon fez uma declaração oficial através de um post de blog
No entanto, de acordo com a sequência de assuntos da Polygon, o patch, um hard fork ao vivo, abrange 90% dos verificadores do sistema pelo Bloco #22156660. Ele preservou uma vasta pilha de dinheiro para o mecanismo de nivelamento do Ethereum. Antes da quarta-feira, a rede blockchain não havia explicado as razões para o hard fork.
“Dadas as apostas, nossa equipe fez a escolha mais segura possível dada a situação.” Disse Jaynti Kanani, co-fundador da Polygon.
A plataforma disse, através de uma declaração, mas os seguintes fatos seguem.
A equipe principal da rede interagiu com a equipe. Além disso, entraram em contato com a equipe técnica da Immunefi e implementaram um reparo. Além disso, alertaram os validadores e os grupos de nós inteiros. Juntos, eles se reuniram em torno dos desenvolvedores principais para atualizar 80% da rede em menos de 24 horas sem causar nenhuma interrupção.
Polygon sofreu um golpe dos validadores pelo sigilo
Houve uma revisão no canal de validadores do servidor Discord da Polygon em 5 de dezembro. Vários supernodes expressaram sua insatisfação. Além disso, condenaram os desenvolvedores principais por mover uma atualização de software significativa nas sombras. De acordo com os registros do Discord, o hard fork repentino causou implicações de ripple para o sistema. Forçou validadores que não estavam equipados para lidar offline.
Os criadores da Polygon admitiram que seu silêncio os colocou em uma situação vulnerável situação. Em um post de blog, o grupo observou: “Há um conflito inerente entre segurança e divulgação.” Eles disseram que observaram a política de “conserto silencioso” do grupo Ethereum com um “mínimo” de lançamento antecipado.
Jaynti Kanani, um CEO na Polygon, enfatizou o potencial da plataforma para corrigir a falha grave em um artigo de blog. Em um post de blog, o co-fundador observou. “O que é crucial é que este foi um desafio da robustez de nossa plataforma. Além disso, nossa capacidade de agir rapidamente sob pressão.” “Dadas as apostas, sinto que nossa equipe fez grandes julgamentos que poderia ter sob a situação.”
O programa de recompensa de bugs da Polygon premiou Leon Spacewalker com US$ 2,2 milhões em stablecoins. Após os roubos iniciais, um diferente chapéu branco que reportou o mesmo bug ganhou 500.000 MATIC.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Dennis Mugambi
Dennis é um redator de conteúdo com profundo conhecimento do domínio blockchain e do campo das criptomoedas. Ele infunde dados frios com estilo para tornar a tecnologia e as finanças deslumbrantes. Seus relatórios tanto fascinam quanto despertam os leitores.
