Polygon Network hackeado por $ 1,6 millones MATIC

• Hubiera sido mucho peor si se hubiera pospuesto nuevamente.
• Al descubrir la falla, Polygon usó un tenedor duro sigiloso.

Según Polygon, una cadena lateral de Ethereum especializada en Prueba de juego, el 5 de diciembre, un hard fork solucionó una brecha significativa en la red. En una publicación de blog el jueves, 24 días después del hard fork, el equipo de MATIC reveló que un hacker anónimo había robado $ 1.6 millones en tokens MATIC.

Dos piratas informáticos éticos afiliados a la plataforma de recompensas de errores de Immunefi, Leon Spacewalker y Whitehat2, alertaron a Polygon de una vulnerabilidad en la primera semana de diciembre. Se determinó que se había descubierto un problema en su contrato MRC20 para transacciones sin gas.

Hacker de sombrero negro

Al descubrir la falla, Polygon usó un hard fork invisible que trabajó con todos sus validadores y operadores de nodos para corregirlo. Aunque la vulnerabilidad se solucionó rápidamente, un hacker de sombrero negro anónimo logró escapar con 801.601 tokens MATIC, que valían $ 1.6 millones en ese momento.

El equipo informó:

«A pesar de nuestros mejores esfuerzos, un pirata informático malintencionado pudo utilizar el exploit para robar 801.601 MATIC antes de que la actualización de la red entrara en vigor».

Hubiera sido mucho peor si se hubiera pospuesto nuevamente. Los piratas informáticos maliciosos pueden haber robado alrededor de $ 20 mil millones MATIC token si no se reveló el problema de Polygon, según Immunefi, que trabajó con Polygon para instalar el parche.

No era la primera vez que se descubría y corrigía una falla grave en el software de Polygon. A octubre de 2021, se resolvió una falla significativa en el Puente Plasma de Polygon con $ 850 millones en activos bloqueados.