Η Polygon καταβάλλει 75.000 δολάρια για εντοπισμό ευπάθειας, το MATIC χάνει τη στήριξη των 1,60 δολαρίων

Στις 22 Φεβρουαρίου 2022, το ρεπορτάζ συνέδεε την πίεση στις τιμές των κρυπτονομισμάτων με την αυξανόμενη ένταση μεταξύ Ουκρανίας και Ρωσίας.

Bitcoin και Ether υποχώρησαν το πρωί της Τρίτης σε χαμηλά αρκετών εβδομάδων. Fantom και XRP κατέγραφαν απώλειες άνω του 6,30% σε 24 ώρες. Το MATIC της Polygon είχε χάσει πάνω από 20% σε επτά ημέρες και βρισκόταν κάτω από τα 1,45 δολάρια. Όλα τα στοιχεία τιμών που ακολουθούν αφορούν εκείνη την ημερομηνία.

Παράλληλα, η Polygon είχε διορθώσει ευπάθειαπαράκαμψης των ελέγχων συναίνεσης, η οποία θα μπορούσε να θέσει σε κίνδυνο κεφάλαια χρηστών. Ακολουθούν η υπόθεση της αμοιβής εντοπισμού και η τότε πορεία του MATIC.

Αμοιβή 75.000 δολαρίων για τον εντοπισμό ευπάθειας στην Polygon

Στις 15 Ιανουαρίου 2022, ο ερευνητής ασφαλείας Niv Yehezkel ανέφερε ευπάθεια υψηλής σοβαρότητας στο σύστημα απόδειξης συμμετοχής της Polygon, σε έξυπνα συμβόλαια στο Ethereum. Υπό συγκεκριμένες προϋποθέσεις, θα μπορούσε να παρακάμψει τον απαιτούμενο έλεγχο συναίνεσης και να επιτρέψει την αφαίρεση κεφαλαίων από το συμβόλαιο διαχείρισης καταθέσεων.

Η ευπάθεια διορθώθηκε. Η πλατφόρμα αμοιβών εντοπισμού ευπαθειών Immunefi περιέγραψε την υπόθεση στην έκθεσή της στις 21 Φεβρουαρίου. Ανέφερε ότι η ευπάθεια μπορούσε να επιτρέψει κακόβουλες αναλήψεις και επιθέσεις άρνησης υπηρεσίας. Ο ερευνητής έλαβε 75.000 δολάρια.

Η Immunefi εξήγησε ότι η εκμετάλλευση ήταν σύνθετη και απαιτούσε συνδυασμό διαθεσιμότητας θέσης επικυρωτή, σημαντικού κεφαλαίου και χρόνου.

«Για να εκμεταλλευτεί κάποιος αυτή την ευπάθεια, έπρεπε να πληρούνται συγκεκριμένες συνθήκες. Για παράδειγμα, χρειαζόταν διαθέσιμη θέση επικυρωτή και υψηλό κεφάλαιο […] Υψηλό ήταν επίσης το ποσό για άμεσες πληρωμές στους εξορύκτες μέσω Flashbots, ώστε να διατηρηθεί η θέση. Επιπλέον, τα σημεία ελέγχου του δικτύου Polygon πραγματοποιούνταν κάθε 30–45 λεπτά. Ο επιτιθέμενος θα έπρεπε να διατηρήσει τη θέση για μεγάλο διάστημα, αυξάνοντας το κόστος λόγω των χρονικών απαιτήσεων».

Η σημασία των αμοιβών για την ασφάλεια των κεφαλαίων

Στην ετήσια έκθεση της Immunefi για το 2021, η πλατφόρμα εκτιμούσε ότι είχε συμβάλει στην αποτροπή απωλειών άνω των 20 δισ. δολαρίων και είχε καταβάλει πάνω από 10 εκατ. δολάρια σε ερευνητές. Το τότε ρεπορτάζ ανέφερε επίσης 110 εκατ. δολάρια σε διαθέσιμες αμοιβές στα προγράμματα της πλατφόρμας. Πρόκειται για ιστορικές εκτιμήσεις και ποσά προγραμμάτων, όχι για σημερινά διαθέσιμα κεφάλαια.

Πολλά δίκτυα χρηματοδοτούσαν τέτοια προγράμματα για να εντοπίζουν προβλήματα πριν από κακόβουλη εκμετάλλευσή τους.

Τον Οκτώβριο του 2021, ο Gerhard Wagner έλαβε 2 εκατ. δολάρια για διαφορετική ευπάθεια στη γέφυρα Plasma. Η έκθεση για το σφάλμα διπλής δαπάνης ανέφερε περίπου 850 εκατ. δολάρια δυνητικά εκτεθειμένα.

Η υπόθεση του Δεκεμβρίου ήταν επίσης διαφορετική. Σύμφωνα με την έκθεση για το σφάλμα του Δεκεμβρίου, η διόρθωση εφαρμόστηκε στις 5 Δεκεμβρίου 2021 και περίπου 9,27 δισ. MATIC ήταν δυνητικά εκτεθειμένα. Πριν από τη διόρθωση είχαν πράγματι κλαπεί 801.601 MATIC. Το αρχικό ρεπορτάζ αποτιμούσε την πραγματική απώλεια περίπου στα 1,6 εκατ. δολάρια, αλλά η αξία σε δολάρια εξαρτάται από την ημερομηνία τιμολόγησης. Η δυνητική έκθεση δισεκατομμυρίων tokens δεν πρέπει να συγχέεται με το ποσό που πράγματι κλάπηκε.

Η Polygon PoS είναι πλευρική αλυσίδα του Ethereum. Το τότε ρεπορτάζ παρέθετε περίπου 3,99 δισ. δολάρια συνολικής κλειδωμένης αξίας (TVL), συγκρίνοντάς την με το Arbitrum. Η TVL είναι μέτρο αξίας σε εφαρμογές· δεν είναι από μόνη της μέτρο ασφάλειας, ενώ οι αρχιτεκτονικές των δύο δικτύων διαφέρουν.

Η Cardano είχε επίσης ενισχύσει τις προσπάθειες εντοπισμού ευπαθειών, με διπλάσιες αμοιβές για την προωθητική περίοδο από τις 14 Φεβρουαρίου έως τις 25 Μαρτίου 2022. Τα αυξημένα ποσά για αμοιβές εντοπισμού αντικατόπτριζαν το ενδιαφέρον των έργων για έγκαιρη αναφορά προβλημάτων.

Η τότε πορεία του Polygon (MATIC)

Το MATIC/USD είχε υποχωρήσει από τα 1,87 δολάρια της προηγούμενης Τετάρτης στα 1,42 δολάρια κατά τη συγγραφή. Με βάση αυτές τις δύο τιμές, η πτώση ήταν περίπου 24,1% σε έξι ημέρες.

Διάγραμμα MATIC/USD επτά ημερών. Πηγή: CoinMarketCap

Το MATIC έχασε τη στήριξη των 1,60 δολαρίων το Σαββατοκύριακο και την ανέκτησε προσωρινά τη Δευτέρα. Η ανάκαμψη δεν διατηρήθηκε. Την Τρίτη έφτασε σε χαμηλό τεσσάρων εβδομάδων, στα 1,36 δολάρια, πριν επιστρέψει πάνω από τα 1,40 δολάρια. Η ημερήσια πτώση που παρέθετε το ρεπορτάζ ήταν 4,40% και η επταήμερη 21,45%. Στην τότε πρώτη δεκαπεντάδα βάσει κεφαλαιοποίησης, μόνο το ADA είχε μεγαλύτερες επταήμερες απώλειες.

Μάθετε περισσότερα στον οδηγό μας για επενδύσεις στο Polygon.