Vulnerabilidad de polígono parcheada silenciosamente que pone en riesgo $ 24 mil millones en MATIC

Los desarrolladores de Polígono, un marco de dimensionamiento para Ethereum—Aunque no antes de que un atacante pudiera robar $ 1.8 millones en el token MATIC de Polygon.

El exploit fue compartido por piratas informáticos de sombrero blanco en ImmuneFi en la plataforma de recompensas por errores 3 de diciembre. Se inició una actualización dentro de las 48 horas y, en un entrada en el blog El miércoles, el equipo de Polygon explicó que optaron por no revelar el incidente hasta que se corrigiera.

«Teniendo en cuenta la naturaleza de esta actualización, tenía que hacerse sin llamar demasiado la atención», escribieron.

Si se deja sin una dirección, el contrato inteligente la vulnerabilidad habría permitido a los atacantes acuñar más de 9.2 mil millones de tokens MATIC (de un suministro total de 10 mil millones) de su contrato de génesis. Pero la rápida ejecución de la actualización por parte de Polygon significó que no se perdieron fondos de los usuarios y que la actualización se completó sin problemas.

$ 2 millones en MATIC robado

Sin embargo, el hard fork de la solución rápida no llegó lo suficientemente pronto como para evitar que un atacante usara el exploit para robar más de 800,000 MATIC (por lo que vale alrededor de $ 1.8 millones), antes de que se instituyera el parche, una filtración que la Fundación Polygon dijo. cubriría.

El cofundador del proyecto, Jaynti Kanani, dijo que tal situación tenía que suceder «tarde o temprano», pero el resultado fue un testimonio de la resistencia de la red.

«Considerando cuánto estaba en juego, creo que nuestro equipo tomó las mejores decisiones posibles dadas las circunstancias», dijo. El mercado parece estar de acuerdo, con la divisa MATIC cotizando a $ 2,56, un 41% más que el mes pasado.

Polygon, que tiene como objetivo abordar algunas de las principales limitaciones de Ethereum, incluido el rendimiento y la eficiencia de las transacciones, ha logrado grandes avances durante el año pasado. Exchange descentralizado más reciente (DEX) Uniswap anunció que usaría la red para su lanzamiento V3, enviando MATIC a nuevos máximos.

en cualquier caso, el 98 mil millones de dólares finanzas descentralizadasDeFi) la industria ha sufrido una serie de ataques de alto perfil, la mayoría de los cuales se han centrado en préstamos urgentes. Aproximadamente $ 474 millones en fondos fueron robados del sector DeFi en los primeros seis meses de 2021, según datos de la startup forense CipherTrace.