Polygon Beri Peneliti Keamanan US$75.000, MATIC Kehilangan Support US$1,60

Laporan pada 22 Februari 2022 mengaitkan tekanan harga kripto dengan meningkatnya ketegangan antara Ukraina dan Rusia.

Bitcoin dan Ether turun ke level terendah beberapa minggu pada Selasa pagi. Fantom dan XRP mencatat penurunan lebih dari 6,30% dalam 24 jam. MATIC dari Polygon telah kehilangan lebih dari 20% dalam tujuh hari dan diperdagangkan di bawah US$1,45. Seluruh data harga berikut merujuk pada waktu tersebut.

Sementara itu, Polygon telah memperbaiki celah yang memungkinkan pemeriksaan konsensus dilewati. Dalam kondisi tertentu, celah ini dapat membahayakan dana pengguna. Berikut uraian temuan tersebut dan pergerakan harga MATIC saat itu.

Peneliti keamanan menerima US$75.000 setelah menemukan celah di Polygon

Pada 15 Januari 2022, peneliti keamanan Niv Yehezkel melaporkan celah dengan tingkat keparahan tinggi pada sistem proof-of-stake Polygon, dalam kontrak pintar di Ethereum. Dalam kondisi tertentu, penyerang dapat melewati pemeriksaan konsensus yang diwajibkan dan menguras dana dari kontrak DepositManager.

Celah itu telah diperbaiki. Immunefi, platform imbalan pelaporan celah keamanan, menjelaskan kasusnya dalam laporan pada 21 Februari. Menurut Immunefi, celah tersebut dapat memungkinkan penarikan tidak sah dan serangan penolakan layanan atau DoS. Peneliti menerima imbalan US$75.000.

Immunefi menjelaskan bahwa eksploitasi memerlukan kondisi yang rumit, termasuk ketersediaan slot validator, modal besar, dan waktu.

“Untuk mengeksploitasi celah ini, sejumlah kondisi tertentu harus terpenuhi. Misalnya, harus ada slot validator yang tersedia dan kebutuhan modalnya tinggi […] Pembayaran langsung kepada penambang melalui Flashbots untuk mempertahankan slot itu juga tinggi. Selain itu, checkpoint jaringan Polygon berlangsung setiap 30–45 menit. Penyerang harus mempertahankan slot tersebut dalam waktu lama, sehingga kebutuhan waktu itu menambah biaya serangan.”

Imbalan untuk melindungi dana pengguna

Dalam laporan tahunan Immunefi untuk 2021, platform tersebut memperkirakan telah membantu mencegah potensi kerugian lebih dari US$20 miliar dan membayarkan lebih dari US$10 juta kepada peneliti. Artikel saat itu juga menyebut US$110 juta dalam imbalan yang tersedia melalui program-program di platform tersebut. Angka itu merupakan laporan historis, bukan jumlah dana yang tersedia saat ini.

Berbagai proyek blockchain mendanai program seperti ini untuk menemukan kelemahan sebelum dimanfaatkan oleh penyerang.

Pada Oktober 2021, Gerhard Wagner menerima US$2 juta karena menemukan celah lain pada Plasma Bridge. Laporan celah pengeluaran ganda menyebut sekitar US$850 juta berpotensi terancam.

Kasus Desember merupakan kejadian berbeda. Menurut laporan celah Desember, perbaikan diterapkan pada 5 Desember 2021 dan sekitar 9,27 miliar MATIC berpotensi terpapar. Sebelum perbaikan, 801.601 MATIC benar-benar telah dicuri. Artikel asli menaksir nilai pencurian itu sekitar US$1,6 juta; nilai dolar bergantung pada tanggal kurs yang digunakan. Potensi paparan miliaran token berbeda dari jumlah yang benar-benar dicuri.

Polygon PoS merupakan sidechain Ethereum. Laporan saat itu mencantumkan total nilai terkunci atau TVL sekitar US$3,99 miliar dan membandingkannya dengan Arbitrum. TVL mengukur nilai dalam aplikasi, bukan tingkat keamanan secara langsung. Arsitektur kedua jaringan juga berbeda.

Cardano juga meningkatkan upaya menemukan celah keamanan. Imbalannya digandakan selama promosi dari 14 Februari hingga 25 Maret 2022. Peningkatan alokasi imbalan keamanan menunjukkan perhatian proyek blockchain terhadap pelaporan kelemahan sejak dini.

Pergerakan harga Polygon (MATIC) saat itu

MATIC/USD turun dari US$1,87 pada Rabu sebelumnya menjadi US$1,42 saat artikel ditulis. Berdasarkan kedua harga tersebut, penurunan selama enam hari sekitar 24,1%.

Grafik MATIC/USD selama tujuh hari. Sumber: CoinMarketCap

MATIC kehilangan level support US$1,60 pada akhir pekan dan sempat merebutnya kembali pada Senin. Pemulihan itu tidak bertahan. Pada Selasa, harga menyentuh US$1,36, titik terendah empat minggu, sebelum kembali melewati US$1,40. Artikel tersebut mencatat penurunan harian 4,40% dan penurunan tujuh hari 21,45%. Di antara lima belas aset kripto terbesar berdasarkan kapitalisasi pasar saat itu, hanya ADA yang turun lebih besar selama sepekan.

Pelajari lebih lanjut melalui panduan berinvestasi di Polygon kami.