Polygon объявила о награде $2 млн за обнаружение ошибки на $850 млн

Один из потенциальных хакеров обнаружил ошибку в Polygon Network. Она могла привести к критическим последствиям и потере примерно $850 млн. Пользователь сообщил об этом команде разработчиков проекта и они исправили данный баг. В качестве вознаграждения учредители компании отправили программисту $2 млн.

Polygon Network сообщила, что, благодаря вовремя обнаруженной ошибке, сеть не подверглась эксплоиту, и средства пользователей не пострадали. Хакер сообщил об изъяне в протоколе на специализированном сервисе Immunefi. Данная площадка создана специально для таких случаев и вознаграждает пользователей, которые находят уязвимости в работе смарт-контрактов платформы. Эта выплата стала самой большой за всю историю сервиса. Помимо вознаграждения за найденный баг, они также начислили комиссионные платформе Immunefi за содействие.

Ее удостоился пользователь, известный в Twitter как @g3rh4rdw4gn3r. Именно он обнаружил критический баг в плазменном мосту Polygon. Разработчики платформы отметили, что эта уязвимость могла дать возможность любому злоумышленнику сжигать средства из своей транзакции записи, используя мост вплоть до 223 раз.

Создатели Polygon признались, что это была ошибка двойного расходования средств. Она являлась критической для процедуры вывода, проверяющей подтверждение транзакций в момент их передачи в блокчейн Ethereum. Хакер мог использовать изъян для создания альтернативных выходов одной и той же транзакции.

Храня на своем счету $200 тыс., злоумышленник имел возможность превратить их в 44,6 млн всего за несколько минут. Однако разработчики сумели вовремя переписать программный код, и этого не случилось.

В последние недели в сети Polygon отмечен серьезный рост количества сторонних разработчиков. Сервис Alchemy заявил, что в среднем каждый месяц появляется 60% новых активных программистов, помогающих развитию проекта. Также компания отметила, что за октябрь 2021 года количество ежемесячных пользователей Polygon Network выросло примерно на 145%.

Заместитель главного редактора

Евгений Лукин