Polygon paga US$ 75 mil a pesquisador, MATIC perde suporte de US$ 1,60

A reportagem de 22 de fevereiro de 2022 relacionava a pressão sobre os preços das criptomoedas ao aumento das tensões entre Ucrânia e Rússia.

Bitcoin e Ether caíram na manhã de terça-feira para as mínimas de várias semanas. Fantom e XRP acumulavam perdas superiores a 6,30% em 24 horas. O MATIC da Polygon havia perdido mais de 20% em sete dias e estava abaixo de US$ 1,45. Todos os dados de preços a seguir se referem àquele momento.

Enquanto isso, a Polygon havia corrigido uma vulnerabilidade que permitia contornar a verificação de consenso e que, em determinadas condições, poderia colocar os fundos dos usuários em risco. Veja os detalhes da recompensa e do comportamento do MATIC na época.

Pesquisador de segurança recebe US$ 75 mil por vulnerabilidade na Polygon

Em 15 de janeiro de 2022, o pesquisador de segurança Niv Yehezkel relatou uma vulnerabilidade de alta gravidade no sistema proof-of-stake da Polygon, em contratos inteligentes na Ethereum. Sob condições específicas, um invasor poderia contornar a verificação de consenso exigida e retirar fundos do contrato DepositManager.

A falha foi corrigida. A Immunefi, plataforma de recompensas por relatos de vulnerabilidades, descreveu o caso em seu relatório de 21 de fevereiro. Segundo a plataforma, a falha poderia permitir saques não autorizados e ataques de negação de serviço. O pesquisador recebeu US$ 75 mil.

A Immunefi explicou que a exploração era complexa e exigia, entre outras condições, uma vaga de validador disponível, muito capital e tempo.

“Para explorar essa vulnerabilidade, determinadas condições precisavam ser atendidas. Por exemplo, era necessária uma vaga de validador disponível e os requisitos de capital eram altos […] Os pagamentos diretos aos mineradores por meio do Flashbots para manter a vaga também eram altos. Além disso, os checkpoints da Polygon ocorrem a cada 30–45 minutos. O invasor precisaria manter a vaga por muito tempo, elevando ainda mais os custos do ataque.”

Recompensas para proteger os fundos dos usuários

No relatório anual da Immunefi sobre 2021, a plataforma estimava ter ajudado a evitar mais de US$ 20 bilhões em perdas potenciais e pago mais de US$ 10 milhões a pesquisadores. O artigo original também mencionava US$ 110 milhões em recompensas disponíveis nos programas da plataforma. São valores divulgados na época, não recursos disponíveis atualmente.

Diversos projetos de blockchain financiavam esses programas para descobrir falhas antes que fossem exploradas por invasores.

Em outubro de 2021, Gerhard Wagner recebeu US$ 2 milhões por outra vulnerabilidade na Plasma Bridge. O relatório sobre a falha de gasto duplo apontou cerca de US$ 850 milhões potencialmente expostos.

O caso de dezembro foi distinto. Segundo o relatório sobre a falha de dezembro, a correção foi aplicada em 5 de dezembro de 2021 e cerca de 9,27 bilhões de MATIC estavam potencialmente expostos. Antes da correção, 801.601 MATIC haviam sido efetivamente roubados. O artigo original avaliou o roubo em aproximadamente US$ 1,6 milhão; o equivalente em dólares depende da data da cotação utilizada. A exposição potencial de bilhões de tokens deve ser distinguida da quantia realmente roubada.

A Polygon PoS é uma sidechain da Ethereum. A reportagem da época indicava cerca de US$ 3,99 bilhões em valor total bloqueado, ou TVL, comparando esse montante ao da Arbitrum. O TVL mede o valor nas aplicações, não diretamente a segurança. As arquiteturas das duas redes também são diferentes.

A Cardano também havia ampliado a busca por vulnerabilidades. As recompensas foram dobradas em uma promoção de 14 de fevereiro a 25 de março de 2022. O aumento das recompensas por descobertas de segurança refletia o interesse dos projetos em receber relatos de falhas com antecedência.

Comportamento da Polygon (MATIC) na época

O MATIC/USD caiu de US$ 1,87 na quarta-feira anterior para US$ 1,42 quando o artigo foi escrito. Com base nesses dois preços, a queda em seis dias foi de aproximadamente 24,1%.

Gráfico do MATIC/USD em sete dias. Fonte: CoinMarketCap

O MATIC perdeu o suporte de US$ 1,60 no fim de semana e o recuperou brevemente na segunda-feira. A recuperação não se sustentou. Na terça-feira, chegou a US$ 1,36, a mínima de quatro semanas, antes de voltar a superar US$ 1,40. O artigo registrava queda diária de 4,40% e perda de 21,45% em sete dias. Entre os quinze maiores criptoativos por capitalização de mercado da época, apenas o ADA havia perdido mais naquela semana.

Saiba mais em nosso guia sobre como investir na Polygon.