Explotación con parche poligonal que podría haber puesto en riesgo a 9B MATIC

El equipo de Polygon Network reveló que solucionaron una vulnerabilidad de seguridad grave en una actualización de red reciente. El equipo fue notificado del exploit a través de piratas informáticos de sombrero blanco y el programa de recompensas de errores ImmuneFi.

El equipo de Polygon Network reveló que arreglaron una vulnerabilidad importante que afectaría a nueve mil millones de tokens MATIC a través de una actualización reciente de la red. Publicado el 29 de diciembre de entrada en el blog habla sobre cómo la plataforma de recompensas de errores ImmuneFi trabajó con el equipo de desarrollo central de Polygon para abordar el problema.

Polygon revela importantes parches de errores

La actualización ocurrió sin un anuncio el 5 de diciembre. Para evitar que se explote la vulnerabilidad crítica de la red, el equipo no mencionó una actualización. La actualización en sí no causó problemas con la red y ningún usuario se vio afectado después de todo el incidente.

El cofundador de Polygon, Jaynti Kanani, se mostró satisfecho con la forma en que el equipo manejó la situación y dijo que ese escenario era inevitable para todos los proyectos;

Todos los proyectos que logran algún grado de éxito, tarde o temprano, se encuentran en esta situación. Lo importante es que fue una prueba de la capacidad de recuperación de nuestra red y de nuestra capacidad para actuar con decisión bajo presión. Considerando cuánto estaba en juego, creo que nuestro equipo tomó las mejores decisiones posibles dadas las circunstancias.

Un pirata informático de sombrero blanco envió por primera vez un informe sobre el exploit a ImmuneFi, que tiene un programa de recompensas de 2 millones de dólares. El equipo rápidamente comenzó a buscar soluciones una vez que se enteró de la vulnerabilidad, y tomó dos días solucionar el problema.

El equipo de Polygon pagó 3,46 millones de dólares en recompensas a dos piratas informáticos de sombrero blanco que ayudaron a descubrir el error. Sin embargo, un atacante logró robar 801.601 MATIC antes del parche, pero la fundación Polygon correrá con ese gasto.

Todavía explota una gran amenaza para DeFi

El equipo de Polygon tiene la suerte de haber sido consciente de la vulnerabilidad y de no haber causado demasiado daño a través del exploit. El mercado DeFi en particular ha sido objeto de numerosos ataques este año, ya que alberga una gran cantidad de dinero. La mayoría de estos fueron exploits de préstamos flash, que siguen siendo uno de los enfoques más populares de los malos.

Cream Finance, por ejemplo, sufrió tres ataques de préstamos urgentes este año, perdiendo $ 130 millones en el último ataque que tuvo lugar a fines de octubre de 2021. Entre enero y julio de 2021, el mercado de DeFi perdió un total de aproximadamente $ 474 millones. según un informe de la firma de inteligencia de criptomonedas CipherTrade.

Un exploit de Polygon probablemente habría enviado ondas de choque al mundo de las criptomonedas, ya que es un proyecto celebrado que ha logrado grandes avances durante el año pasado. El proyecto ha funcionado bien en todos los frentes, recientemente con el lanzamiento de Uniswap V3 en su red.

Descargo de responsabilidad

Toda la información contenida en nuestro sitio web se publica de buena fe y solo con fines de información general. Cualquier acción realizada por el lector sobre la información que se encuentra en nuestro sitio web es estrictamente bajo su propio riesgo.