Уязвимость в сети Polygon могла привести к краже токенов MATIC на $24 млрд

Разработчики решения Polygon рассказали о причинах обновления сети в начале месяца. Оказалось, что была обнаружена уязвимость, ставящая под угрозу 9.2 млрд токенов MATIC. В статье разработчики решения для масштабирования Эфириума пишут, что уязвимость была обнаружена «белым хакером» в основном контракте Polygon и потенциально могла привести к краже 9.2 млрд токенов MATIC ($24 млрд по текущему курсу). При этом общее количество токенов составляет 10 млрд, поэтому хакеры могли получить в свое распоряжение почти все монеты.

«Белый хакер» под псевдонимом Leon Spacewalker сообщил об уязвимости разработчикам через платформу Immunefi. Команда Polygon провела тестирование и подтвердила наличие уязвимости. Было решено провести обновление основной сети, однако сперва разработчики обновили тестовую сеть Mumbai.

Пока разработчики тестировали исправление уязвимости в сети Mumbai, ошибку обнаружил другой хакер, в этот раз уже далеко не «белый». Ему удалось вывести 801 601 токен MATIC (около $2 млн по текущему курсу). После этого уже второй «белый хакер» сообщил об уязвимости команде Polygon. Разработчики провели срочное обновление основной сети 5 декабря.

Разработчики Polygon наградили «белых хакеров», сообщивших об уязвимости. Leon Spacewalker получил стейблкоины на $2.2 млн, а второй хакер получил 500 000 токенов MATIC ($1.27 млн). Технический директор Immunefi Дункан Таунсенд (Duncan Townsend) отметил:

Напомним, что недавно в сети Polygon были запущены смарт-контракты популярной децентрализованной биржи Uniswap.

Источник: Bits.media