Polygon belönar säkerhetsforskare med 75 000 dollar, MATIC tappar stödet vid 1,60 dollar

I rapporteringen den 22 februari 2022 kopplades pressen på kryptopriserna till den ökande spänningen mellan Ukraina och Ryssland.

Bitcoin och Ether föll på tisdagsmorgonen till de lägsta nivåerna på flera veckor. Fantom och XRP hade tappat mer än 6,30 procent på ett dygn. Polygons MATIC hade förlorat över 20 procent på sju dagar och handlades under 1,45 dollar. Alla kursuppgifter nedan avser den tidpunkten.

Polygon hade samtidigt åtgärdat en sårbarhet som kunde kringgå konsensuskontrollen och under vissa förutsättningar utsätta användarnas tillgångar för risk. Här följer bakgrunden till belöningen och det dåvarande kursläget för MATIC.

Säkerhetsforskare får 75 000 dollar för upptäckt av sårbarhet i Polygon

Den 15 januari 2022 rapporterade säkerhetsforskaren Niv Yehezkel en allvarlig sårbarhet i Polygons proof-of-stake-system, i smarta kontrakt på Ethereum. Under särskilda förutsättningar kunde en angripare kringgå den nödvändiga konsensuskontrollen och tömma tillgångar ur DepositManager-kontraktet.

Sårbarheten åtgärdades. Immunefi, en plattform för belöningar för rapporterade säkerhetsbrister, beskrev fallet i sin rapport den 21 februari. Enligt Immunefi kunde felet ha möjliggjort obehöriga uttag och överbelastningsattacker. Forskaren fick 75 000 dollar i belöning.

Immunefi förklarade att ett angrepp var komplicerat och bland annat krävde en ledig validatorplats, stort kapital och tid.

”För att utnyttja sårbarheten behövde särskilda förutsättningar vara uppfyllda. Det krävdes exempelvis en ledig validatorplats och kapitalkraven var höga […] Även direktbetalningarna till miners via Flashbots för att behålla platsen var höga. Dessutom sker kontrollpunkterna på Polygon med 30–45 minuters mellanrum. Angriparen skulle behöva behålla platsen länge, vilket ökade kostnaderna ytterligare.”

Belöningar för att skydda användarnas tillgångar

I Immunefis årsrapport för 2021 uppskattade plattformen att den hade bidragit till att förhindra möjliga förluster på över 20 miljarder dollar och betalat ut mer än 10 miljoner dollar till forskare. Den ursprungliga artikeln nämnde även 110 miljoner dollar i tillgängliga belöningar inom plattformens program. Beloppen avser dåtidens rapportering, inte aktuella tillgängliga medel.

Flera blockkedjeprojekt finansierade sådana program för att upptäcka säkerhetsbrister innan de kunde utnyttjas av angripare.

I oktober 2021 fick Gerhard Wagner 2 miljoner dollar för en annan sårbarhet i Plasma Bridge. Rapporten om felet som möjliggjorde dubbelspendering angav att cirka 850 miljoner dollar kunde ha varit utsatta.

Händelsen i december var ett annat fall. Enligt rapporten om decemberfelet infördes rättningen den 5 december 2021 och cirka 9,27 miljarder MATIC var potentiellt utsatta. Före rättningen hade 801 601 MATIC faktiskt stulits. Den ursprungliga artikeln uppskattade det stulna beloppets värde till cirka 1,6 miljoner dollar; dollarvärdet beror på vilken dags kurs som används. Den möjliga exponeringen av miljarder token ska skiljas från den faktiska stölden.

Polygon PoS är en sidokedja till Ethereum. Den dåvarande rapporteringen angav cirka 3,99 miljarder dollar i totalt låst värde, TVL, och jämförde detta med Arbitrum. TVL mäter värdet i tillämpningar och är inte i sig ett säkerhetsmått. Nätverkens tekniska arkitektur skiljer sig också åt.

Även Cardano hade utökat arbetet med att hitta sårbarheter. Belöningarna fördubblades under en kampanj från den 14 februari till den 25 mars 2022. De höjda belöningarna för säkerhetsfynd visade projektens intresse för att få säkerhetsbrister rapporterade i tid.

Det dåvarande kursläget för Polygon (MATIC)

MATIC/USD föll från 1,87 dollar föregående onsdag till 1,42 dollar när artikeln skrevs. Utifrån dessa två kurser var nedgången under sex dagar cirka 24,1 procent.

Kursdiagram för MATIC/USD över sju dagar. Källa: CoinMarketCap

MATIC tappade stödnivån på 1,60 dollar under helgen och återtog den tillfälligt på måndagen. Återhämtningen höll inte. På tisdagen föll kursen till 1,36 dollar, den lägsta nivån på fyra veckor, innan den åter steg över 1,40 dollar. Artikeln angav en dygnsnedgång på 4,40 procent och en sjudagarsnedgång på 21,45 procent. Bland de då femton största kryptotillgångarna efter marknadsvärde hade bara ADA fallit mer under veckan.

Läs mer i vår guide om att investera i Polygon.