Polygon beloont beveiligingsonderzoeker met $75.000; MATIC verliest steun op $1,60

Op 22 februari 2022 bracht het bericht de koersdruk op cryptovaluta in verband met de oplopende spanning tussen Oekraïne en Rusland.

Bitcoin en Ether bereikten dinsdagochtend de laagste koersen in meerdere weken. Fantom en XRP verloren in 24 uur meer dan 6,30%. Ook MATIC van Polygon stond onder druk: de token had in zeven dagen meer dan 20% verloren en noteerde onder $1,45. Alle onderstaande koersgegevens hebben betrekking op die datum.

Polygon had intussen een kwetsbaarheid verholpen waarmee aanvallers de consensuscontrole konden omzeilen. Het lek had onder bepaalde voorwaarden gebruikersfondsen in gevaar kunnen brengen. Hieronder volgen de bevindingen en het toenmalige koersverloop van MATIC.

Beveiligingsonderzoeker ontvangt $75.000 voor ontdekking van kwetsbaarheid in Polygon

Op 15 januari 2022 meldde beveiligingsonderzoeker Niv Yehezkel een ernstige kwetsbaarheid in het proof-of-stake-systeem van Polygon, in slimme contracten op Ethereum. Een aanvaller had onder specifieke voorwaarden de vereiste consensuscontrole kunnen omzeilen en fondsen uit het DepositManager-contract kunnen onttrekken.

Het lek werd verholpen. Immunefi, het platform voor beloningen voor het melden van kwetsbaarheden, beschreef de zaak in zijn rapport van 21 februari. Volgens Immunefi had misbruik ongeoorloofde opnames en denial-of-service-aanvallen mogelijk kunnen maken. Yehezkel ontving een beloning van $75.000.

Immunefi legde uit dat misbruik complex was en onder meer een beschikbare validatorpositie, veel kapitaal en voldoende tijd vereiste.

“Om deze kwetsbaarheid te misbruiken, moesten specifieke omstandigheden samenkomen. Er moest bijvoorbeeld een validatorpositie beschikbaar zijn en de kapitaaleisen waren hoog […] Ook de rechtstreekse betalingen aan miners via Flashbots om de positie te behouden, waren hoog. Bovendien liggen er op het Polygon-netwerk telkens 30–45 minuten tussen checkpoints. De aanvaller had de positie lange tijd moeten behouden, waardoor de kosten verder zouden oplopen.”

Beloningen voor het beschermen van gebruikersfondsen

In de jaaranalyse van Immunefi over 2021 schatte het platform dat het had geholpen meer dan $20 miljard aan mogelijke verliezen te voorkomen en meer dan $10 miljoen aan onderzoekers had uitbetaald. Het toenmalige bericht vermeldde daarnaast $110 miljoen aan beschikbare beloningen in de programma’s op het platform. Dit waren destijds gerapporteerde bedragen, geen actuele beschikbare tegoeden.

Verschillende blockchainprojecten financierden zulke programma’s om kwetsbaarheden vóór kwaadwillig misbruik te laten opsporen.

In oktober 2021 kreeg Gerhard Wagner $2 miljoen voor een andere kwetsbaarheid in de Plasma Bridge. Het rapport over het double-spend-lek noemde ongeveer $850 miljoen aan mogelijk blootgestelde fondsen.

De zaak van december stond daar los van. Volgens het rapport over het decemberlek werd de oplossing op 5 december 2021 doorgevoerd en waren ongeveer 9,27 miljard MATIC potentieel kwetsbaar. Vóór de oplossing waren daadwerkelijk 801.601 MATIC gestolen. Het oorspronkelijke bericht waardeerde die diefstal op circa $1,6 miljoen; de dollarwaarde hangt af van de gebruikte koersdatum. De potentiële blootstelling van miljarden tokens is dus iets anders dan het werkelijk gestolen bedrag.

Polygon PoS is een sidechain van Ethereum. Het toenmalige bericht vermeldde circa $3,99 miljard aan totale vastgezette waarde (TVL) en vergeleek dat met Arbitrum. TVL meet de waarde in toepassingen, niet rechtstreeks de veiligheid. Bovendien verschillen de netwerkarchitecturen.

Ook Cardano had zijn programma voor het opsporen van kwetsbaarheden uitgebreid. De beloningen werden verdubbeld voor een tijdelijke actie van 14 februari tot 25 maart 2022. Het hogere budget voor beveiligingsbeloningen wees op de aandacht van blockchainprojecten voor tijdige meldingen van beveiligingsproblemen.

Het toenmalige koersverloop van Polygon (MATIC)

MATIC/USD daalde van $1,87 op de voorgaande woensdag naar $1,42 bij het schrijven van het bericht. Op basis van die twee koersen bedroeg de daling in zes dagen ongeveer 24,1%.

MATIC/USD-koersgrafiek over zeven dagen. Bron: CoinMarketCap

MATIC verloor in het weekend het steunniveau van $1,60 en heroverde dat maandag kortstondig. Het herstel hield geen stand. Dinsdag bereikte de token met $1,36 de laagste koers in vier weken, waarna hij weer boven $1,40 uitkwam. Het bericht noemde een dagverlies van 4,40% en een verlies van 21,45% over zeven dagen. Binnen de toenmalige vijftien grootste cryptoactiva naar marktkapitalisatie had alleen ADA over die week meer verloren.

Lees meer in onze gids over investeren in Polygon.