Polygon paid a white hat hacker $2 million for detecting a critical vulnerability – Bits Media

A “white hat hacker” discovered a critical vulnerability in Polygon’s second-level solution, which could lead to losses on $850 million. The project paid him a record reward $2 million.

About the found vulnerability and payment of rewards
platform researchers reported выявлению уязвимостей Immunefi. 5 октября специалист в сфере кибербезопасности Герхард Вагнер (Gerhard Wagner) discovered a serious bug in the Plasma Bridge.

Attackers could potentially conduct a double-spend attack, creating alternative outputs for the same transaction, which would allow them to withdraw assets from the network before 223 time. For example, if, to carry out an attack, a hacker deposited $100,000 worth of tokens and withdrew them as many times as possible, Polygon's losses could amount to $22.3 million.

Диагностическая команда Immunefi подтвердила проблему и сообщила о ней проекту Polygon, после чего разработчики немедленно приступили к решению проблемы. Общая стоимость активов, under threat, composed $850 million. However, the Polygon team
assured users on Twitter, that their funds are safe. Hackers did not have time to exploit the vulnerability, and it was fixed in a timely manner.

To test the fix and deploy it to the main network, as well as for the payment of rewards to the “white hat hacker” and commissions to the Immunefi platform, it took one week. Согласно программе Polygon по обнаружению багов, Вагнер получил $2 млн. Это стало крупнейшим вознаграждением за поиск ошибок за всю историю DeFi.

Recall, что в этом месяце разработчики Polygon в 30 раз увеличили комиссии для борьбы с мусорными транзакциями. It turned out, что их причина скрывалась в арбитражных ботах, которые «спамили» транзакциями для увеличения прибыли.