Polygon 披露了修复后的漏洞，该漏洞曾使 9B MATIC 面临风险

TL; DR 摘要

• Polygon 公开了一个漏洞，该漏洞促使他们进行了低调的更新。

• 他们奖励了发现漏洞并报告该漏洞的黑客。

Polygon 修复了一个漏洞，该漏洞曾使其原生资产 MATIC（价值超过240亿美元）处于危险之中。该区块链网络宣布，一名黑客在12月初协助平台阻止了一场灾难，获得了220万美元的漏洞奖励。

12月3日，一位在 Twitter 和 GitHub 上使用“Leon Spacewalker”用户名的“白帽”黑客做出了披露。他揭示了一个有效的 Polygon 共识机制中的漏洞，该机制托管了超过90亿枚 MATIC 硬币。当时这些 MATIC 的价值约为202亿美元。到12月5日，核心工程师已经推出了修复程序。

负责该区块链网络安全补丁的加密安全公司 Immunefi 未能及时保护所有合约。12月4日，两名 攻击者 盗走了801,601个 MATIC 代币（当时价值约140万美元）。Polygon 基金会确认遭受了损失。

Polygon 通过博客文章发表了官方声明

然而，根据 Polygon 的事件顺序，该补丁（一个硬分叉）在区块 #22156660 之前覆盖了系统90%的验证者。它保护了以太坊分层机制中的大量资金。在周三之前，该区块链网络尚未解释硬分叉的原因。

“鉴于利害关系，我们的团队在给定情况下做出了最安全的选择。”Polygon 联合创始人 Jaynti Kanani 说道。

该平台通过声明表示，但以下事实向前推进。

网络的核心团队与团队进行了互动。此外，他们联系了 Immunefi 的技术团队并实施了修复。此外，他们通知了验证者和整个节点组。他们共同支持核心开发人员，在不到24小时内升级了网络80%的部分，且未造成任何停机。

Polygon 因保密问题受到验证者的抨击

12月5日，Polygon Discord 服务器上的验证者频道进行了一次审查。几个超级节点表达了他们的不满。此外，他们谴责核心开发人员暗中推进重大软件更新。根据 Discord 记录，突然的硬分叉对系统产生了连锁影响。它迫使未配备应对能力的验证者离线。

Polygon 的创建者承认，他们的沉默使他们处于脆弱的 局面 中。该团队在博客文章中指出：“安全和披露之间存在固有的冲突。”他们表示，他们遵循了以太坊团队的“静默修复”政策，并进行了“最少”的早期发布。

Polygon 的 CEO Jaynti Kanani 在一篇博客文章中强调了该平台修复严重漏洞的潜力。在一篇博客文章中，这位联合创始人评论道：“重要的是，这是对我们平台稳健性的考验。此外，还有我们在压力下迅速行动的能力。”“鉴于利害关系，我觉得我们的团队在当时的情况下做出了很好的判断。”

Polygon 的漏洞赏金计划向 Leon Spacewalker 奖励了220万美元的稳定币。在最初的盗窃事件之后，另一位报告相同漏洞的白帽黑客赢得了500,000个 MATIC。