Polygon maksaa tietoturvatutkijalle 75 000 dollaria, MATIC menettää 1,60 dollarin tukitason

Helmikuun 22. päivänä 2022 julkaistu uutinen yhdisti kryptovaluuttojen hintapaineen Ukrainan ja Venäjän välisen jännityksen kasvuun.

Bitcoin ja Ether laskivat tiistaiaamuna usean viikon pohjalukemiin. Fantomin ja XRP:n vuorokausilasku ylitti 6,30 prosenttia. Polygonin MATIC oli menettänyt seitsemässä päivässä yli 20 prosenttia ja sen hinta oli alle 1,45 dollaria. Kaikki seuraavat hintatiedot koskevat tuota ajankohtaa.

Polygon oli samalla korjannut haavoittuvuuden, jonka avulla olisi voinut ohittaa konsensustarkistuksen. Tietyissä olosuhteissa virhe olisi voinut vaarantaa käyttäjien varoja. Seuraavassa käsitellään löydöstä maksettua palkkiota ja MATICin silloista hintakehitystä.

Tietoturvatutkijalle 75 000 dollarin palkkio Polygonin haavoittuvuuden löytämisestä

Tietoturvatutkija Niv Yehezkel ilmoitti 15. tammikuuta 2022 vakavasta haavoittuvuudesta Polygonin proof-of-stake-järjestelmässä, Ethereumissa toimivissa älysopimuksissa. Tietyissä olosuhteissa hyökkääjä olisi voinut ohittaa vaaditun konsensustarkistuksen ja tyhjentää varoja DepositManager-sopimuksesta.

Virhe korjattiin. Haavoittuvuuksien ilmoittamisesta palkitseva Immunefi kuvasi tapausta 21. helmikuuta julkaistussa raportissaan. Sen mukaan virhe olisi voinut mahdollistaa luvattomia nostoja ja palvelunestohyökkäyksiä. Tutkijalle maksettiin 75 000 dollaria.

Immunefi selitti, että hyväksikäyttö oli monimutkaista ja edellytti muun muassa vapaata validaattoripaikkaa, suurta pääomaa ja aikaa.

”Haavoittuvuuden hyväksikäyttö edellytti tiettyjen ehtojen täyttymistä. Esimerkiksi validaattoripaikan piti olla vapaana ja pääomavaatimukset olivat korkeat […] Myös louhijoille Flashbotsin kautta maksettavat suorat maksut paikan säilyttämiseksi olivat suuria. Polygonin tarkistuspisteiden väli on lisäksi 30–45 minuuttia. Hyökkääjän olisi pitänyt säilyttää paikka pitkään, mikä olisi kasvattanut kustannuksia edelleen.”

Palkkioilla suojataan käyttäjien varoja

Immunefin vuoden 2021 vuosiraportissa alusta arvioi auttaneensa ehkäisemään yli 20 miljardin dollarin mahdolliset menetykset ja maksaneensa tutkijoille yli 10 miljoonaa dollaria. Alkuperäinen uutinen mainitsi myös alustan ohjelmissa tarjolla olleet 110 miljoonan dollarin palkkiot. Summat ovat tuolloin raportoituja lukuja, eivät tällä hetkellä käytettävissä olevia varoja.

Useat lohkoketjuhankkeet rahoittivat tällaisia ohjelmia, jotta haavoittuvuudet löytyisivät ennen niiden pahantahtoista hyväksikäyttöä.

Lokakuussa 2021 Gerhard Wagner sai 2 miljoonaa dollaria toisesta Plasma Bridgen haavoittuvuudesta. Kaksoiskulutusvirhettä käsittelevässä raportissa mahdollisesti vaarantuneiden varojen määräksi ilmoitettiin noin 850 miljoonaa dollaria.

Joulukuun tapaus oli eri tapahtuma. Joulukuun haavoittuvuusraportin mukaan korjaus toteutettiin 5. joulukuuta 2021 ja noin 9,27 miljardia MATIC-tokenia oli mahdollisesti alttiina. Ennen korjausta oli todella varastettu 801 601 MATICia. Alkuperäinen artikkeli arvioi varkauden arvoksi noin 1,6 miljoonaa dollaria; dollariarvo riippuu käytetyn kurssin päivämäärästä. Miljardien tokenien mahdollinen vaarantuminen on eri asia kuin todella varastettu määrä.

Polygon PoS on Ethereumin sivuketju. Tuolloinen uutinen ilmoitti siihen lukittujen varojen kokonaisarvoksi eli TVL:ksi noin 3,99 miljardia dollaria ja vertasi lukua Arbitrumiin. TVL kuvaa sovelluksissa olevaa arvoa, ei suoraan turvallisuutta. Myös verkkojen tekniset rakenteet eroavat toisistaan.

Myös Cardano oli tehostanut haavoittuvuuksien etsintää. Palkkiot kaksinkertaistettiin kampanjan ajaksi 14. helmikuuta–25. maaliskuuta 2022. Tietoturvalöydöistä maksettujen palkkioiden kasvu osoitti hankkeiden kiinnostusta saada haavoittuvuuksista tieto ajoissa.

Polygonin (MATIC) silloinen hintakehitys

MATIC/USD laski edellisen keskiviikon 1,87 dollarista artikkelin kirjoitushetken 1,42 dollariin. Näiden kahden hinnan perusteella lasku oli kuudessa päivässä noin 24,1 prosenttia.

MATIC/USD:n seitsemän päivän hintakaavio. Lähde: CoinMarketCap

MATIC menetti 1,60 dollarin tukitason viikonloppuna ja palasi sen yläpuolelle hetkeksi maanantaina. Elpyminen ei kestänyt. Tiistaina hinta kävi neljän viikon pohjalla 1,36 dollarissa, minkä jälkeen se nousi jälleen yli 1,40 dollarin. Uutinen ilmoitti vuorokausilaskuksi 4,40 prosenttia ja seitsemän päivän laskuksi 21,45 prosenttia. Tuolloin markkina-arvoltaan viidentoista suurimman kryptovaran joukossa vain ADA oli laskenut viikon aikana enemmän.

Lue lisää oppaastamme, joka käsittelee Polygoniin sijoittamista.