Polygon belønner sikkerhedsforsker med 75.000 dollar, MATIC mister støtten ved 1,60 dollar

I artiklen fra 22. februar 2022 blev presset på kryptopriserne sat i forbindelse med de voksende spændinger mellem Ukraine og Rusland.

Bitcoin og Ether faldt tirsdag morgen til de laveste niveauer i flere uger. Fantom og XRP havde tabt mere end 6,30 % på et døgn. Polygons MATIC havde mistet over 20 % på syv dage og lå under 1,45 dollar. Alle kursoplysninger nedenfor gælder dette tidspunkt.

Polygon havde samtidig rettet en sårbarhed, som kunne omgå konsensuskontrollen og under bestemte omstændigheder bringe brugernes midler i fare. Her følger baggrunden for belønningen og MATICs daværende kursudvikling.

Sikkerhedsforsker får 75.000 dollar for at finde sårbarhed i Polygon

Den 15. januar 2022 rapporterede sikkerhedsforskeren Niv Yehezkel en alvorlig sårbarhed i Polygons proof-of-stake-system, i smartkontrakter på Ethereum. Under særlige betingelser kunne en angriber omgå den krævede konsensuskontrol og tømme midler fra DepositManager-kontrakten.

Fejlen blev rettet. Immunefi, en platform for belønninger for indberettede sikkerhedsfejl, beskrev sagen i sin rapport fra 21. februar. Ifølge Immunefi kunne fejlen have muliggjort uautoriserede hævninger og denial-of-service-angreb. Forskeren modtog en belønning på 75.000 dollar.

Immunefi forklarede, at et angreb var komplekst og blandt andet krævede en ledig validatorplads, betydelig kapital og tid.

”For at udnytte sårbarheden skulle bestemte betingelser være opfyldt. Eksempelvis skulle der være en ledig validatorplads, og kapitalkravene var høje […] Også de direkte betalinger til minere via Flashbots for at beholde pladsen var høje. Desuden er der 30–45 minutter mellem kontrolpunkterne på Polygon. Angriberen skulle bevare pladsen i lang tid, hvilket ville øge omkostningerne yderligere.”

Belønninger skal beskytte brugernes midler

I Immunefis årsrapport for 2021 vurderede platformen, at den havde hjulpet med at forhindre mulige tab på over 20 milliarder dollar og havde udbetalt mere end 10 millioner dollar til forskere. Den oprindelige artikel nævnte også 110 millioner dollar i tilgængelige belønninger gennem platformens programmer. Beløbene stammer fra datidens rapportering og er ikke aktuelle disponible midler.

Flere blockchainprojekter finansierede sådanne programmer for at finde sårbarheder, før de kunne udnyttes af ondsindede aktører.

I oktober 2021 modtog Gerhard Wagner 2 millioner dollar for en anden sårbarhed i Plasma Bridge. Rapporten om fejlen med dobbeltforbrug angav, at omkring 850 millioner dollar potentielt var udsat.

Sagen fra december var en anden hændelse. Ifølge rapporten om decemberfejlen blev rettelsen gennemført 5. december 2021, og cirka 9,27 milliarder MATIC var potentielt udsat. Før rettelsen var 801.601 MATIC faktisk blevet stjålet. Den oprindelige artikel vurderede tyveriets værdi til omkring 1,6 millioner dollar; dollarværdien afhænger af kursdatoen. Den mulige eksponering af milliarder af tokens skal derfor skelnes fra det beløb, der faktisk blev stjålet.

Polygon PoS er en sidekæde til Ethereum. Den daværende artikel angav en samlet låst værdi, TVL, på cirka 3,99 milliarder dollar og sammenlignede den med Arbitrum. TVL måler værdien i applikationer og er ikke i sig selv et mål for sikkerhed. Netværkenes arkitektur er desuden forskellig.

Cardano havde også styrket arbejdet med at finde sårbarheder. Belønningerne blev fordoblet under en kampagne fra 14. februar til 25. marts 2022. De højere belønninger for sikkerhedsfund viste projekternes interesse i at få fejl indberettet i tide.

Polygons (MATIC) daværende kursudvikling

MATIC/USD faldt fra 1,87 dollar den foregående onsdag til 1,42 dollar, da artiklen blev skrevet. Ud fra disse to kurser var faldet over seks dage cirka 24,1 %.

MATIC/USD-kursdiagram over syv dage. Kilde: CoinMarketCap

MATIC mistede støtteniveauet på 1,60 dollar i weekenden og genvandt det kortvarigt mandag. Opsvinget holdt ikke. Tirsdag nåede kursen 1,36 dollar, det laveste niveau i fire uger, før den igen steg over 1,40 dollar. Artiklen angav et døgnfald på 4,40 % og et fald på 21,45 % over syv dage. Blandt de daværende femten største kryptoaktiver målt på markedsværdi havde kun ADA tabt mere i løbet af ugen.

Læs mere i vores guide om at investere i Polygon.