Polygon заплаціў "беламу хакеру" $2 млн за выяўленне крытычнай уразлівасці – Біты СМІ

"Белы хакер" выявіў у рашэнні другога ўзроўня Polygon крытычную ўразлівасць, якая магла прывесці да страт на $850 млн. Праект выплаціў яму рэкордную ўзнагароду $2 млн.

Аб знойдзенай уразлівасці і выплаце ўзнагароды
паведамілі даследчыкі платформы па выяўленні ўразлівасцяў Immunefi. 5 кастрычніка спецыяліст у сферы кібербяспекі Герхард Вагнер (Герхард Вагнер) выявіў сур'ёзную памылку ў "мосце" Plasma Bridge.

Патэнцыйна зламыснікі маглі правесці атаку «двайнога марнавання», ствараючы альтэрнатыўныя выхады для адной і той жа транзакцыі, што дазволіла б ім выводзіць актывы з сеткі да 223 Інвестыцыі ў крыптавалютныя праекты Сінгапура павялічыліся ў. Напрыклад, калі б для правядзення нападу хакер занёс токены на $100 000 і вывеў іх максімальна магчымая колькасць разоў, страты Polygon маглі скласці $22.3 млн.

Дыягнастычная каманда Immunefi пацвердзіла праблему і паведаміла аб ёй праекту Polygon, пасля чаго распрацоўшчыкі неадкладна прыступілі да рашэння праблемы. Агульны кошт актываў, якія знаходзяцца пад пагрозай, складала $850 млн. Аднак каманда Polygon
запэўніла карыстальнікаў у Твітэры, што іх сродкі знаходзяцца ў бяспецы. Хакеры не паспелі скарыстацца ўразлівасцю, і гэта было своечасова выпраўлена.

Для тэставання выпраўлення і яго разгортвання ў асноўнай сетцы, а таксама для выплаты ўзнагароды "беламу хакеру" і камісій платформе Immunefi, спатрэбіўся адзін тыдзень. Согласно программе Polygon по обнаружению багов, Вагнер получил $2 млн. Это стало крупнейшим вознаграждением за поиск ошибок за всю историю DeFi.

Нагадаем, что в этом месяце разработчики Polygon в 30 раз павялічылі камісіі для барацьбы са смеццевымі транзакцыямі. Высветлілася, што іх прычына хавалася ў арбітражных ботах., якія «спамілі» транзакцыямі для павелічэння прыбытку.