Polygon раскрывает информацию об устранении уязвимости, которая ставила 9B MATIC под угрозу

Краткое содержание

• Polygon публично сообщил об уязвимости, из-за которой они внесли дискретное обновление.

• Они вознаградили хакеров, которые заметили нарушение и сообщили о нём.

Polygon устранила уязвимость, которая ставила под угрозу её родной актив MATIC стоимостью более 24 миллиардов долларов. Сеть блокчейн объявила, что хакер, который помог платформе предотвратить трагедию в начале декабря, получил вознаграждение в размере 2,2 миллиона долларов за обнаружение ошибки.

3 декабря «белая шляпа», известная под псевдонимом «Leon Spacewalker» в Twitter и GitHub, сделал разоблачение. Он раскрыл уязвимость в эффективном механизме консенсуса Polygon, который хранил более 9 миллиардов монет MATIC. На тот момент стоимость MATIC составляла около 20,2 миллиарда долларов. К 5 декабря основные инженеры выпустили исправление.

Immunefi, компания по безопасности криптовалют, которая обеспечивала патч безопасности для сети блокчейн, не успела защитить все контракты. 4 декабря два атакующих украли 801 601 токен MATIC (на тот момент стоимостью около 1,4 миллиона долларов). Фонд Polygon подтвердил, что понес убытки.

Polygon сделал официальное заявление через блог

Тем не менее, согласно хронологии событий Polygon, патч, представляющий собой хардфорк, охватил 90% валидаторов системы к блоку №22156660. Это сохранило огромную сумму средств для механизма уровня Ethereum. До среды сеть блокчейн не объясняла причины хардфорка.

«Учитывая ставки, наша команда приняла самое безопасное возможное решение в данной ситуации», — сказал Джейнти Каниани, сооснователь Polygon.

Платформа заявила, согласно заявлению, но привела следующие факты.

Основной персонал сети взаимодействовал с командой. Кроме того, они связались с технической командой Immunefi и внедрили ремонт. Также они предупредили группы валидаторов и узлов. Вместе они поддержали основных разработчиков, чтобы обновить 80% сети менее чем за 24 часа без простоя.

Polygon понес удар от валидаторов из-за секретности

5 декабря на канале валидаторов в Discord-сервере Polygon прошло обсуждение. Несколько супернод выразили своё недовольство. Кроме того, они осудили основных разработчиков за проведение значительного обновления программного обеспечения в тени. Согласно записям Discord, внезапный хардфорк вызвал волновые последствия для системы. Он вынудил валидаторов, которые не были готовы к этому, перейти в автономный режим.

Создатели Polygon признали, что их молчание поставило их в уязвимое положение. В блоге группа отметила: «Существует внутренний конфликт между безопасностью и раскрытием информации». Они заявили, что следовали политике «тихого исправления» группы Ethereum с «минимальным» ранним выпуском.

Джейнти Каниани, генеральный директор Polygon, подчеркнул потенциал платформы исправить серьезную уязвимость в статье в блоге. В блоге сооснователь отметил: «Важно то, что это была проверка прочности нашей платформы. А также нашей способности действовать быстро под давлением». «Учитывая ставки, я считаю, что наша команда приняла отличные решения, которые она могла принять в данной ситуации».

Программа вознаграждений за ошибки Polygon выплатила Леону Спейсвокеру 2,2 миллиона долларов в стейблкоинах. После первоначальных краж другой «белая шляпа», сообщивший об той же ошибке, получил 500 000 MATIC.