بوليجون تكافئ باحثًا أمنيًا بـ75 ألف دولار وMATIC تفقد دعم 1.60 دولار

ربط تقرير 22 فبراير 2022 الضغط على أسعار العملات المشفرة بتصاعد التوتر بين أوكرانيا وروسيا.

هبط بيتكوين وإيثر صباح الثلاثاء إلى أدنى مستوياتهما في عدة أسابيع. وتجاوز تراجع فانتوم وXRP نسبة 6.30٪ خلال 24 ساعة. وكانت MATIC التابعة لبوليجون قد خسرت أكثر من 20٪ خلال سبعة أيام وتداولت دون 1.45 دولار. جميع بيانات الأسعار التالية تخص ذلك الوقت.

في الوقت نفسه، كانت بوليجون قد أصلحت ثغرة تتيح تجاوز التحقق من الإجماع. وكان من الممكن أن تعرض أموال المستخدمين للخطر في ظروف محددة. فيما يلي تفاصيل مكافأة اكتشافها وحركة سعر MATIC آنذاك.

باحث أمني يحصل على 75 ألف دولار لاكتشاف ثغرة في بوليجون

في 15 يناير 2022، أبلغ الباحث الأمني نيف يهيزكل عن ثغرة مرتفعة الخطورة في نظام إثبات الحصة الخاص ببوليجون، ضمن عقود ذكية على إيثيريوم. وفي ظروف معينة، كان يمكن للمهاجم تجاوز التحقق المطلوب من الإجماع وسحب الأموال من عقد DepositManager.

أُصلحت الثغرة. ووصفت Immunefi، وهي منصة لمكافآت الإبلاغ عن الثغرات الأمنية، الحالة في تقرير نشرته في 21 فبراير. وبحسب المنصة، كان يمكن للخلل أن يتيح سحوبات غير مصرح بها وهجمات حجب الخدمة. وحصل الباحث على 75 ألف دولار.

أوضحت Immunefi أن استغلال الثغرة كان معقدًا، ويتطلب، ضمن شروط أخرى، شغور موقع لمدقق وتوافر رأس مال كبير ووقت كافٍ.

«لاستغلال هذه الثغرة، كان لا بد من توافر ظروف محددة. فمثلًا، كان يجب أن يكون هناك موقع شاغر لمدقق، وكانت متطلبات رأس المال مرتفعة […] وكانت المدفوعات المباشرة إلى المعدنين عبر Flashbots للحفاظ على الموقع مرتفعة أيضًا. إضافة إلى ذلك، تفصل بين نقاط التحقق في بوليجون 30–45 دقيقة. وكان على المهاجم الاحتفاظ بالموقع لفترة طويلة، مما يرفع تكلفة الهجوم أكثر».

مكافآت لحماية أموال المستخدمين

في تقرير Immunefi السنوي لعام 2021، قدرت المنصة أنها ساعدت على منع خسائر محتملة تتجاوز 20 مليار دولار، ودفعت للباحثين أكثر من 10 ملايين دولار. وذكر المقال الأصلي أيضًا مكافآت متاحة بقيمة 110 ملايين دولار ضمن برامج المنصة. هذه أرقام أُعلنت آنذاك، وليست أموالًا متاحة في الوقت الحالي.

موّلت عدة مشروعات بلوكشين هذه البرامج لاكتشاف الثغرات قبل أن يستغلها مهاجمون.

في أكتوبر 2021، حصل غيرهارد فاغنر على مليوني دولار لقاء ثغرة مختلفة في جسر Plasma. وأشار تقرير ثغرة الإنفاق المزدوج إلى تعرض نحو 850 مليون دولار للخطر المحتمل.

أما واقعة ديسمبر فكانت حالة أخرى. وبحسب تقرير ثغرة ديسمبر، طُبق الإصلاح في 5 ديسمبر 2021، وكان نحو 9.27 مليار MATIC معرضًا للخطر المحتمل. وقبل الإصلاح، سُرق بالفعل 801,601 MATIC. وقدر المقال الأصلي قيمة السرقة بنحو 1.6 مليون دولار؛ وتعتمد القيمة بالدولار على تاريخ السعر المستخدم. لذلك يجب التمييز بين الخطر المحتمل الذي شمل مليارات الرموز وبين المبلغ المسروق فعليًا.

بوليجون PoS سلسلة جانبية لإيثيريوم. وكان التقرير آنذاك يذكر إجمالي قيمة مقفلة، أو TVL، يبلغ نحو 3.99 مليار دولار ويقارنه بأربيتروم. يقيس TVL قيمة الأصول داخل التطبيقات، وليس الأمان مباشرة. كما تختلف البنية التقنية للشبكتين.

عززت كاردانو أيضًا جهود اكتشاف الثغرات. وضاعفت المكافآت خلال حملة من 14 فبراير إلى 25 مارس 2022. وكان ارتفاع مكافآت الاكتشافات الأمنية يعكس اهتمام المشروعات بتلقي بلاغات مبكرة عن المشكلات.

حركة سعر بوليجون (MATIC) آنذاك

انخفض زوج MATIC/USD من 1.87 دولار يوم الأربعاء السابق إلى 1.42 دولار عند كتابة المقال. وباحتساب هذين السعرين، بلغ التراجع خلال ستة أيام نحو 24.1٪.

الرسم البياني لسعر MATIC/USD خلال سبعة أيام. المصدر: CoinMarketCap

فقدت MATIC مستوى الدعم عند 1.60 دولار خلال عطلة نهاية الأسبوع، ثم استعادته لفترة وجيزة يوم الاثنين. ولم يستمر التعافي. ويوم الثلاثاء هبط السعر إلى أدنى مستوى في أربعة أسابيع عند 1.36 دولار، قبل أن يعود فوق 1.40 دولار. وذكر المقال تراجعًا يوميًا قدره 4.40٪ وخسارة أسبوعية قدرها 21.45٪. ومن بين أكبر خمسة عشر أصلًا مشفرًا بالقيمة السوقية آنذاك، كانت ADA وحدها قد تراجعت أكثر خلال ذلك الأسبوع.

للمزيد، اقرأ دليلنا حول الاستثمار في بوليجون.