Projet de chaîne latérale d’Ethereum Polygon a payé un bonus de 2,2 millions de dollars dans les écussons à blanchat Leon Spacewalker et un autre $1,26 millions à Whitehat2 dans les jetons MATIC pour signaler la vulnérabilité critique dans le protocole.
La prime de bogues était supérieure à la valeur maximale de la prime critique de Polygon en reconnaissance de la gravité de la vulnérabilité.
Si elle n’était pas inaperçue, le bogue aurait permis à un attaquant de voler tous les 9,27 milliards de MATIC (contre 23,65 milliards de dollars en écriture) du contrat.
« En tenant compte de la nature de cette mise à niveau, elle a dû être exécutée sans attirer trop d’attention », a déclaré l’équipe mercredi dans son officiel annonce .
Avant la mise en œuvre du correctif, le 5 décembre au bloc #22156660 , 801,601 jetons MATIC (environ 2 millions de dollars) ont été volés par un blackhat utilisant le même exploit.
Depuis, Polygon a mis en œuvre le correctif du bug qui a été rapporté par les blanchats plus tôt ce mois-ci.
Mercredi, Immunefi, une plate-forme de primes de bogues qui a aidé à l’enquête et conseillé l’opération de fourche dure, a écrit un post mortem dans lequel il partageait que la vulnérabilité était un manque de contrôle de l’équilibre et de l’absorption dans la fonction de transfert de la norme MRC20 de Polygon.
Le jeton MATIC est le jeton indigène de l’écosystème polygone, qui est utilisé pour payer les coûts du gaz, contribuer à la sécurité à travers la prise, et voter sur les propositions d’amélioration polygone (IPP).
En plus d’être le actif au gaz naturel du réseau Polygon , MATIC est également un contrat MRC20 déployé sur Polygon. La norme MRC20 est utilisée pour transférer sans gaz MATIC, où l’opérateur paie le gaz et est facilitée par la fonction transferWithSig().
« Tous les projets qui atteignent toute mesure de succès tôt ou tard se retrouvent dans cette situation », a déclaré le cofondateur de Polygon Jaynti Kanani. « Ce qui est important, c’est que c’était un test de la résilience de notre réseau et de notre capacité à agir de façon décisive sous pression. Compte tenu de l’enjeu, je crois que notre équipe a pris les meilleures décisions possibles compte tenu des circonstances. ”
Le jeton de plafonnement du marché de 17,5 milliards de dollars MATIC est en train de trader à 2,56 $, en baisse de 12,2% par rapport à son record de 2,92 $ atteint ce lundi. La pièce est l’un des meilleurs interprètes de 2021, avec 14,242% de retours.
Polygon/USD MATICUSD
1.1907 0,05 $ 4.51% * Volume 481,92 m
- Changement 0,05 $
- Open 1907 $
- Circulation 8.73 b
- Market Cap 10,4 b