Polygon, o PoS sidechain no Ethereum, abriu sobre uma atualização recente após descobrir uma vulnerabilidade que colocava quase todos os tokens MATIC em risco

Bugs e vulnerabilidades fazem parte de uma rede blockchain. Polygon revelou como se esquivou de uma bala após detectar uma vulnerabilidade, introduziu uma correção, atualizou a rede, pagou uma recompensa pelos hackers de whitehat, tudo com um patch silencioso.

De acordo com a última postagem no blog da equipe, tudo começou quando dois hackers de whitehat informaram à plataforma de recompensa dos bugs, Immunefi, sobre um problema no contrato de geração de PoS do Polygon em 3 de dezembro.

A vulnerabilidade em questão poderia ter permitido que entidades mal-intencionadas desviassem mais de 9,2 bilhões de tokens MATIC (no valor de aproximadamente US $ 24 bilhões) do suprimento total de MATIC de 10 bilhões.

Em seguida, a equipe principal da Polygon juntou forças com os hackers de whitehat, bem como com a Immunefi, para introduzir uma correção, atualizando 80% da rede em 24 horas sem parar.

Mesmo com o bug corrigido no bloco 22.156.660 em 5 de dezembro, sem causar nenhum impacto na rede, um invasor conseguiu roubar o 801.601 MATIC pouco antes de a atualização ser realizada. A fundação afirmou que arcará com o custo do furto.

Além disso, a Polygon pagou uma generosa quantia de cerca de US $ 3,46 milhões como recompensa pelos dois whitehat.

• Veja também: Aumento de mercado de 6000% para HUH token, poderiam ser o melhor presente de Natal cripto entre Shiba Inu e Safemoon?

A fundação também revelou que o bug foi corrigido sem notificar a comunidade, pois segue uma política de “patches silenciosos”. Curiosamente, essa política foi estabelecida pela equipe Go Ethereum, conhecida como Geth, no ano passado.

Ao falar sobre como a Polygon conseguiu evitar danos em grande escala, o CTO da Immunefi, Duncan Townsend, disse:

“A resposta da equipe da Polygon a essa divulgação foi rápida e eficaz. O fato de que esse incidente teve um final feliz é uma prova de sua experiência. A estreita coordenação com os validadores Polygon ajudou a evitar o que poderia ter sido um grande desastre. ”

Uma tendência preocupante

O ano testemunhou grandes mudanças para a blockchain e a indústria de criptomoedas. Ela conseguiu atrair uma parcela justa de invasores ao longo do caminho, o que causou danos financeiros significativos. Os riscos antigos ainda são verdadeiros – onde há dinheiro, as entidades maliciosas tentarão roubá-la.

De acordo com estatísticas recentes, os invasores conseguiram se safar com mais de US $ 4 bilhões em criptomoedas este ano, quase 3 vezes em comparação com 2020. Os protocolos DeFi sozinhos responderam por US $ 1,4 bilhão do total de fundos cripto perdidos.

Fonte: CryptoPotato