Polygon premia un ricercatore con 75.000 dollari, MATIC perde il supporto di 1,60 dollari

L’articolo del 22 febbraio 2022 collegava la pressione sui prezzi delle criptovalute alle crescenti tensioni tra Ucraina e Russia.

Martedì mattina Bitcoin ed Ether erano scesi ai minimi di diverse settimane. Fantom e XRP avevano perso oltre il 6,30% in 24 ore. MATIC di Polygon aveva ceduto più del 20% in sette giorni e quotava meno di 1,45 dollari. Tutti i dati di prezzo seguenti si riferiscono a quel momento.

Nel frattempo Polygon aveva corretto una vulnerabilità che consentiva di aggirare il controllo del consenso e che, in determinate condizioni, avrebbe potuto mettere a rischio i fondi degli utenti. Ecco i dettagli della ricompensa e dell’andamento di MATIC all’epoca.

Ricercatore di sicurezza riceve 75.000 dollari per una vulnerabilità di Polygon

Il 15 gennaio 2022 il ricercatore di sicurezza Niv Yehezkel segnalò una vulnerabilità di gravità elevata nel sistema proof-of-stake di Polygon, in smart contract su Ethereum. In condizioni specifiche, un aggressore avrebbe potuto aggirare il controllo del consenso richiesto e sottrarre fondi dal contratto DepositManager.

La vulnerabilità fu corretta. Immunefi, piattaforma di ricompense per la segnalazione di problemi di sicurezza, descrisse il caso nel suo rapporto del 21 febbraio. Secondo Immunefi, il difetto avrebbe potuto consentire prelievi non autorizzati e attacchi denial-of-service. Il ricercatore ricevette 75.000 dollari.

Immunefi spiegò che lo sfruttamento era complesso e richiedeva, tra l’altro, uno slot da validatore disponibile, molto capitale e tempo.

«Per sfruttare questa vulnerabilità dovevano verificarsi condizioni specifiche. Per esempio, doveva esserci uno slot da validatore libero e i requisiti di capitale erano elevati […] Anche i pagamenti diretti ai miner tramite Flashbots per conservare lo slot erano elevati. Inoltre, i checkpoint di Polygon avvengono ogni 30–45 minuti. L’aggressore avrebbe dovuto mantenere lo slot a lungo, aumentando ulteriormente i costi dell’attacco».

Ricompense per proteggere i fondi degli utenti

Nel rapporto annuale Immunefi sul 2021, la piattaforma stimava di aver contribuito a prevenire perdite potenziali superiori a 20 miliardi di dollari e di aver versato ai ricercatori oltre 10 milioni di dollari. L’articolo originale citava inoltre 110 milioni di dollari di ricompense disponibili nei programmi della piattaforma. Sono importi riportati all’epoca, non disponibilità attuali.

Diversi progetti blockchain finanziavano questi programmi per individuare i difetti prima che fossero sfruttati da malintenzionati.

Nell’ottobre 2021 Gerhard Wagner ricevette 2 milioni di dollari per una diversa vulnerabilità del Plasma Bridge. Il rapporto sul difetto di doppia spesa indicava circa 850 milioni di dollari potenzialmente esposti.

Il caso di dicembre era distinto. Secondo il rapporto sulla vulnerabilità di dicembre, la correzione fu applicata il 5 dicembre 2021 e circa 9,27 miliardi di MATIC erano potenzialmente esposti. Prima della correzione erano stati effettivamente rubati 801.601 MATIC. L’articolo originale stimava il valore del furto in circa 1,6 milioni di dollari; il controvalore dipende dalla data del prezzo utilizzato. L’esposizione potenziale di miliardi di token va quindi distinta dall’importo realmente sottratto.

Polygon PoS è una sidechain di Ethereum. Il resoconto dell’epoca indicava circa 3,99 miliardi di dollari di valore totale bloccato, o TVL, confrontandolo con Arbitrum. Il TVL misura il valore nelle applicazioni, non direttamente la sicurezza. Anche le architetture delle due reti sono diverse.

Anche Cardano aveva intensificato la ricerca di vulnerabilità. Le ricompense furono raddoppiate durante una promozione dal 14 febbraio al 25 marzo 2022. Le maggiori ricompense per le segnalazioni di sicurezza riflettevano l’interesse dei progetti a ricevere tempestivamente queste segnalazioni.

L’andamento di Polygon (MATIC) all’epoca

MATIC/USD era sceso da 1,87 dollari del mercoledì precedente a 1,42 dollari al momento della stesura. In base a questi due prezzi, il calo in sei giorni era di circa il 24,1%.

Grafico MATIC/USD su sette giorni. Fonte: CoinMarketCap

MATIC perse il supporto di 1,60 dollari durante il fine settimana e lo riconquistò brevemente lunedì. Il recupero non durò. Martedì scese a 1,36 dollari, il minimo di quattro settimane, prima di risalire sopra 1,40 dollari. L’articolo riportava un calo giornaliero del 4,40% e una perdita del 21,45% in sette giorni. Fra i quindici maggiori criptoasset per capitalizzazione di mercato dell’epoca, solo ADA aveva perso di più nell’arco della settimana.

Per approfondire, consulta la nostra guida su come investire in Polygon.