Polygon 向白帽黑客付费 $2 百万美元用于检测严重漏洞 – 比特媒体

“白帽黑客”发现了 Polygon 二级解决方案中的一个关键漏洞, 这可能会导致损失 $850 百万. 该项目给了他创纪录的奖励 $2 百万.

关于发现漏洞及奖励支付
平台研究人员报告 识别 Immunefi 漏洞. 5 十月网络安全专家 Gerhard Wagner (格哈德·瓦格纳) 在等离子桥中发现了一个严重的错误。

攻击者可能会进行双花攻击, 为同一交易创建替代输出, 这将允许他们在之前从网络中提取资产 223 一次. 例如, 如果为了进行攻击，黑客存入了价值 100,000 美元的代币并尽可能多次地提取, Polygon 的损失可能达到 $22.3 百万.

Immunefi 诊断团队确认了该问题并向 Polygon 项目报告, 随后开发商立即开始解决问题. 资产总值, 受到威胁, 相当于 $850 百万. 然而，Polygon 团队
Twitter 上的放心用户, 他们的资金是安全的. 黑客没有时间利用该漏洞, 并及时修复.

测试修复并将其部署到主网络, 以及向“白帽黑客”支付奖励和向 Immunefi 平台支付佣金, 花了一周的时间. 根据 Polygon 的 bug 查找程序, 瓦格纳获得200万美元. 这是 DeFi 历史上最大的 bug 赏金。.

记起, Polygon 开发人员本月在做什么 30 佣金数倍增加以打击垃圾交易. 原来, 他们的原因隐藏在仲裁机器人中, 谁通过垃圾邮件交易来增加利润.