Polygon заплатив "білому хакеру" $2 млн за обнаружение критической уязвимости – Bits Media

«Білий хакер» виявив у вирішенні другого рівня Polygon критичну вразливість, яка могла призвести до збитків на $850 млн. Проект виплатив йому рекордну винагороду $2 млн.

Про знайдену вразливість та виплату винагороди
повідомили дослідники платформи з выявлению уязвимостей Immunefi. 5 октября специалист в сфере кибербезопасности Герхард Вагнер (Gerhard Wagner) обнаружил серьезную ошибку в «мосте» Plasma Bridge.

Потенциально злоумышленники могли провести атаку «двойной траты», создавая альтернативные выходы для одной и той же транзакции, что позволило бы им выводить активы из сети до 223 раз. Наприклад, если бы для проведения атаки хакер внес токены на $100 000 и вывел их максимально возможное количество раз, убытки Polygon могли составить $22.3 млн.

Диагностическая команда Immunefi подтвердила проблему и сообщила о ней проекту Polygon, после чего разработчики немедленно приступили к решению проблемы. Общая стоимость активов, находящихся под угрозой, становила $850 млн. Однако команда Polygon
заверила пользователей в Твиттере, що їхні засоби перебувають у безпеці. Хакеры не успели воспользоваться уязвимостью, и она была своевременно устранена.

Для тестирования исправления и его развертывания в основной сети, а также для выплаты вознаграждения «белому хакеру» и комиссий платформе Immunefi, потребовалась одна неделя. Согласно программе Polygon по обнаружению багов, Вагнер получил $2 млн. Это стало крупнейшим вознаграждением за поиск ошибок за всю историю DeFi.

Нагадаємо, что в этом месяце разработчики Polygon в 30 раз увеличили комиссии для борьбы с мусорными транзакциями. З'ясувалося, что их причина скрывалась в арбитражных ботах, которые «спамили» транзакциями для увеличения прибыли.