Polygon belønner sikkerhetsforsker med 75 000 dollar, MATIC mister støtten på 1,60 dollar

Artikkelen fra 22. februar 2022 knyttet presset på kryptoprisene til den økende spenningen mellom Ukraina og Russland.

Bitcoin og Ether falt tirsdag morgen til de laveste nivåene på flere uker. Fantom og XRP hadde tapt mer enn 6,30 prosent på ett døgn. Polygons MATIC hadde falt over 20 prosent på sju dager og lå under 1,45 dollar. Alle kursopplysninger nedenfor gjelder dette tidspunktet.

Polygon hadde samtidig rettet en sårbarhet som kunne omgå konsensuskontrollen og under bestemte forhold sette brukernes midler i fare. Her følger bakgrunnen for belønningen og MATICs daværende kursutvikling.

Sikkerhetsforsker får 75 000 dollar for å finne sårbarhet i Polygon

Den 15. januar 2022 rapporterte sikkerhetsforskeren Niv Yehezkel en alvorlig sårbarhet i Polygons proof-of-stake-system, i smartkontrakter på Ethereum. Under bestemte forhold kunne en angriper omgå den påkrevde konsensuskontrollen og tømme midler fra DepositManager-kontrakten.

Feilen ble rettet. Immunefi, en plattform for belønninger for innrapporterte sikkerhetsfeil, beskrev saken i sin rapport fra 21. februar. Ifølge Immunefi kunne feilen ha muliggjort uautoriserte uttak og tjenestenektangrep. Forskeren mottok en belønning på 75 000 dollar.

Immunefi forklarte at et angrep var komplisert og blant annet krevde en ledig validatorplass, betydelig kapital og tid.

«For å utnytte sårbarheten måtte bestemte forhold være oppfylt. Det måtte for eksempel finnes en ledig validatorplass, og kapitalkravene var høye […] Også de direkte betalingene til utvinnere via Flashbots for å beholde plassen var høye. Dessuten er det 30–45 minutter mellom kontrollpunktene på Polygon. Angriperen måtte ha beholdt plassen lenge, noe som ville økt kostnadene ytterligere.»

Belønninger for å beskytte brukernes midler

I Immunefis årsrapport for 2021 anslo plattformen at den hadde bidratt til å forhindre mulige tap på over 20 milliarder dollar og betalt ut mer enn 10 millioner dollar til forskere. Den opprinnelige artikkelen oppga også 110 millioner dollar i tilgjengelige belønninger gjennom plattformens programmer. Beløpene var rapportert den gangen og er ikke uttrykk for dagens tilgjengelige midler.

Flere blokkjedeprosjekter finansierte slike programmer for å finne sårbarheter før de kunne utnyttes av angripere.

I oktober 2021 mottok Gerhard Wagner 2 millioner dollar for en annen sårbarhet i Plasma Bridge. Rapporten om dobbeltbruk av midler oppga at rundt 850 millioner dollar potensielt var utsatt.

Saken fra desember var en annen hendelse. Ifølge rapporten om desemberfeilen ble rettelsen gjennomført 5. desember 2021, og omtrent 9,27 milliarder MATIC var potensielt utsatt. Før rettelsen var 801 601 MATIC faktisk blitt stjålet. Den opprinnelige artikkelen anslo verdien av tyveriet til rundt 1,6 millioner dollar; dollarverdien avhenger av hvilken dato kursen er hentet fra. Den mulige eksponeringen av milliarder av tokener må derfor skilles fra beløpet som faktisk ble stjålet.

Polygon PoS er en sidekjede til Ethereum. Artikkelen oppga en samlet låst verdi, TVL, på rundt 3,99 milliarder dollar og sammenlignet den med Arbitrum. TVL måler verdien i applikasjoner og er ikke i seg selv et mål på sikkerhet. Nettverkenes arkitektur er dessuten forskjellig.

Cardano hadde også styrket arbeidet med å finne sårbarheter. Belønningene ble doblet i en kampanje fra 14. februar til 25. mars 2022. De økte belønningene for sikkerhetsfunn viste prosjektenes interesse for å få feil meldt inn tidlig.

Polygons (MATIC) daværende kursutvikling

MATIC/USD falt fra 1,87 dollar onsdagen før til 1,42 dollar da artikkelen ble skrevet. Ut fra disse to kursene var nedgangen over seks dager omtrent 24,1 prosent.

Kursdiagram for MATIC/USD over sju dager. Kilde: CoinMarketCap

MATIC mistet støttenivået på 1,60 dollar i helgen og tok det kortvarig tilbake mandag. Oppgangen holdt ikke. Tirsdag nådde kursen 1,36 dollar, det laveste nivået på fire uker, før den igjen steg over 1,40 dollar. Artikkelen oppga et døgnfall på 4,40 prosent og et fall på 21,45 prosent over sju dager. Blant de daværende femten største kryptoaktivaene etter markedsverdi hadde bare ADA falt mer i løpet av uken.

Les mer i guiden vår om å investere i Polygon.