Polygon araştırmacıya 75.000 dolar ödedi, MATIC 1,60 dolarlık desteği kaybetti

22 Şubat 2022 tarihli haber, kripto fiyatları üzerindeki baskıyı Ukrayna ile Rusya arasında artan gerilimle ilişkilendiriyordu.

Bitcoin ve Ether, salı sabahı birkaç haftanın en düşük seviyelerine geriledi. Fantom ve XRP, 24 saatte %6,30’dan fazla kaybetti. Polygon’un MATIC tokeni yedi günde %20’nin üzerinde düşmüş ve 1,45 doların altında işlem görüyordu. Aşağıdaki tüm fiyat verileri o tarihe aittir.

Bu sırada Polygon, konsensüs denetimini atlatmaya olanak veren bir güvenlik açığını düzeltmişti. Açık, belirli koşullarda kullanıcı fonlarını tehlikeye atabilirdi. İşte araştırmacıya verilen ödül ve MATIC’in o dönemdeki fiyat hareketleri.

Polygon’daki açığı bulan güvenlik araştırmacısına 75.000 dolar ödül

Güvenlik araştırmacısı Niv Yehezkel, 15 Ocak 2022’de Polygon’un proof-of-stake sisteminde, Ethereum üzerindeki akıllı sözleşmelerde ciddi bir açık bildirdi. Belirli koşullarda saldırgan, gerekli konsensüs denetimini atlatıp DepositManager sözleşmesindeki fonları boşaltabilirdi.

Açık düzeltildi. Güvenlik açığı bildirimlerini ödüllendiren Immunefi platformu, olayı 21 Şubat tarihli rapor ile açıkladı. Platforma göre açık, yetkisiz para çekme işlemlerine ve hizmet engelleme saldırılarına olanak verebilirdi. Araştırmacı 75.000 dolar aldı.

Immunefi, açığın istismarının karmaşık olduğunu; boş bir doğrulayıcı konumu, yüksek sermaye ve zaman gibi koşullar gerektirdiğini açıkladı.

“Bu açığı istismar etmek için belirli koşulların sağlanması gerekiyordu. Örneğin, boş bir doğrulayıcı konumu bulunmalıydı ve sermaye gereksinimi yüksekti […] Flashbots üzerinden madencilere doğrudan ödeme yaparak konumu korumanın maliyeti de yüksekti. Ayrıca Polygon’un kontrol noktaları arasında 30–45 dakika bulunur. Saldırganın konumu uzun süre koruması gerekeceğinden saldırının maliyeti daha da artacaktı.”

Kullanıcı fonlarını korumak için ödüller

Immunefi’nin 2021 yıllık raporunda platform, 20 milyar doları aşan olası kayıpların önlenmesine yardımcı olduğunu ve araştırmacılara 10 milyon dolardan fazla ödeme yaptığını tahmin ediyordu. Özgün haber ayrıca platformdaki programlarda 110 milyon dolarlık ödül bulunduğunu belirtiyordu. Bu tutarlar dönemin açıklamalarıdır; bugün kullanılabilir fonları göstermez.

Çeşitli blokzincir projeleri, açıkların saldırganlar tarafından kullanılmadan önce bulunması için bu tür programları finanse ediyordu.

Ekim 2021’de Gerhard Wagner, Plasma Bridge’deki farklı bir açık için 2 milyon dolar aldı. Çifte harcama açığı raporu, yaklaşık 850 milyon doların potansiyel olarak risk altında olduğunu belirtiyordu.

Aralık ayındaki olay farklıydı. Aralık açığı raporuna göre düzeltme 5 Aralık 2021’de uygulandı ve yaklaşık 9,27 milyar MATIC potansiyel olarak risk altındaydı. Düzeltmeden önce gerçekten çalınan miktar 801.601 MATIC’ti. Özgün haber bu hırsızlığın değerini yaklaşık 1,6 milyon dolar olarak hesaplıyordu; dolar karşılığı kullanılan fiyatın tarihine bağlıdır. Milyarlarca tokenin potansiyel riski ile gerçekten çalınan miktar birbirinden ayrılmalıdır.

Polygon PoS, Ethereum’un bir yan zinciridir. Dönemin haberi yaklaşık 3,99 milyar dolarlık toplam kilitli değer (TVL) bildiriyor ve bunu Arbitrum ile karşılaştırıyordu. TVL, uygulamalardaki değeri ölçer; doğrudan güvenlik ölçütü değildir. İki ağın teknik mimarisi de farklıdır.

Cardano da güvenlik açıklarını bulma çabalarını artırmıştı. Ödüller, 14 ^Şubat ile 25 ^Mart 2022 arasındaki kampanya boyunca iki katına çıkarıldı. Güvenlik bulguları için artırılan ödüller, projelerin sorunların erken bildirilmesine verdiği önemi gösteriyordu.

Polygon’un (MATIC) o dönemdeki fiyat hareketleri

MATIC/USD, önceki çarşamba günkü 1,87 dolardan haberin yazıldığı sırada 1,42 dolara geriledi. Bu iki fiyata göre altı günlük düşüş yaklaşık %24,1’di.

MATIC/USD yedi günlük fiyat grafiği. Kaynak: CoinMarketCap

MATIC, hafta sonunda 1,60 dolarlık destek seviyesini kaybetti ve pazartesi kısa süreliğine geri aldı. Toparlanma kalıcı olmadı. Salı günü dört haftanın en düşük seviyesi olan 1,36 dolara indi, ardından yeniden 1,40 doların üzerine çıktı. Haber, günlük kaybı %4,40 ve yedi günlük kaybı %21,45 olarak veriyordu. Dönemin piyasa değeri en büyük on beş kripto varlığı arasında o hafta yalnızca ADA daha fazla düşmüştü.

Daha fazla bilgi için Polygon’a yatırım rehberimizi okuyun.