Polygon paga 75.000 dólares a un investigador y MATIC pierde el soporte de 1,60 dólares

El artículo del 22 de febrero de 2022 relacionaba la presión sobre los precios de las criptomonedas con las crecientes tensiones entre Ucrania y Rusia.

Bitcoin y Ether cayeron el martes por la mañana a mínimos de varias semanas. Fantom y XRP acumulaban pérdidas superiores al 6,30% en 24 horas. El MATIC de Polygon había perdido más del 20% en siete días y cotizaba por debajo de 1,45 dólares. Todos los datos de precios que siguen corresponden a ese momento.

Mientras tanto, Polygon había corregido una vulnerabilidad que permitía eludir la comprobación del consenso y que, en determinadas condiciones, podría haber puesto en riesgo los fondos de los usuarios. Estos son los detalles de la recompensa y de la evolución del MATIC en aquel momento.

Un investigador de seguridad recibe 75.000 dólares por hallar una vulnerabilidad en Polygon

El 15 de enero de 2022, el investigador de seguridad Niv Yehezkel notificó una vulnerabilidad de gravedad alta en el sistema de prueba de participación de Polygon, en contratos inteligentes sobre Ethereum. Bajo ciertas condiciones, un atacante podía eludir la comprobación del consenso exigida y sustraer fondos del contrato DepositManager.

La vulnerabilidad se corrigió. Immunefi, plataforma de recompensas por notificar fallos de seguridad, describió el caso en su informe del 21 de febrero. Según la plataforma, el fallo podía permitir retiradas no autorizadas y ataques de denegación de servicio. El investigador recibió 75.000 dólares.

Immunefi explicó que la explotación era compleja y requería, entre otras condiciones, una plaza de validador disponible, mucho capital y tiempo.

«Para explotar esta vulnerabilidad debían cumplirse condiciones específicas. Por ejemplo, debía haber una plaza de validador disponible y los requisitos de capital eran elevados […] Los pagos directos a los mineros mediante Flashbots para conservar la plaza también eran altos. Además, los puntos de control de Polygon se producen cada 30–45 minutos. El atacante tendría que mantener la plaza durante mucho tiempo, lo que aumentaría aún más los costes del ataque».

Recompensas para proteger los fondos de los usuarios

En el informe anual de Immunefi sobre 2021, la plataforma estimaba haber ayudado a evitar más de 20.000 millones de dólares en posibles pérdidas y haber pagado más de 10 millones de dólares a investigadores. El artículo original también mencionaba 110 millones de dólares en recompensas disponibles en los programas de la plataforma. Son cantidades publicadas entonces, no fondos disponibles actualmente.

Varios proyectos de blockchain financiaban estos programas para descubrir los fallos antes de que los aprovecharan los atacantes.

En octubre de 2021, Gerhard Wagner recibió 2 millones de dólares por otra vulnerabilidad del Plasma Bridge. El informe sobre el fallo de doble gasto señalaba que unos 850 millones de dólares podían estar expuestos.

El caso de diciembre fue distinto. Según el informe sobre la vulnerabilidad de diciembre, la corrección se aplicó el 5 de diciembre de 2021 y unos 9.270 millones de MATIC estaban potencialmente expuestos. Antes de la corrección se habían robado realmente 801.601 MATIC. El artículo original valoraba el robo en unos 1,6 millones de dólares; su equivalente en dólares depende de la fecha de la cotización utilizada. La exposición potencial de miles de millones de tokens debe distinguirse de la cantidad efectivamente robada.

Polygon PoS es una cadena lateral de Ethereum. La información de entonces indicaba un valor total bloqueado, o TVL, de unos 3.990 millones de dólares y lo comparaba con Arbitrum. El TVL mide el valor en las aplicaciones, no directamente la seguridad. Las arquitecturas de ambas redes también son diferentes.

Cardano también había reforzado la búsqueda de vulnerabilidades. Las recompensas se duplicaron durante una promoción del 14 de febrero al 25 de marzo de 2022. El aumento de las recompensas por hallazgos de seguridad reflejaba el interés de los proyectos por recibir avisos de los problemas a tiempo.

Evolución de Polygon (MATIC) en aquel momento

MATIC/USD cayó de los 1,87 dólares del miércoles anterior a 1,42 dólares cuando se escribió el artículo. A partir de esos dos precios, la caída en seis días fue de aproximadamente el 24,1%.

Gráfico de MATIC/USD de siete días. Fuente: CoinMarketCap

MATIC perdió el soporte de 1,60 dólares durante el fin de semana y lo recuperó brevemente el lunes. El repunte no se mantuvo. El martes bajó a 1,36 dólares, su mínimo de cuatro semanas, antes de volver a superar los 1,40 dólares. El artículo señalaba una caída diaria del 4,40% y una pérdida del 21,45% en siete días. Entre los quince mayores criptoactivos por capitalización de mercado de entonces, solo ADA había caído más durante esa semana.

Más información en nuestra guía sobre cómo invertir en Polygon.