ニュース
Polygonは、MATICトークンで240億ドルを脅かすネットワークの脆弱性を修正します
イーサリアムネットワークにL2スケーラビリティソリューションを提供するPolygon(MATIC)は、重大な脆弱性をタイムリーに修正する前に、240億ドル相当のMATICトークンを失いかけていました。
水曜日に移転を発表したPolygonは、12月5日午前7時27分(UTC)にブロックの高さ#22156660でメインネットへの「緊急Borアップグレード」を介してバグを解決しました。
最近のPolygonネットワークの更新について知っておく必要があるすべて。
✅セキュリティパートナーが脆弱性を発見
✅修正はすぐに導入されました
✅バリデーターがネットワークをアップグレードしました
✅プロトコル/エンドユーザーに重大な害はありません
✅白い帽子には賞金が支払われました https://t.co/oyDkvohg33—ポリゴン| $MATIC💜(@ 0xPolygon) 2021年12月29日
水曜日に公開されたブログ投稿によると、ホワイトハットハッカーのグループがバグバウンティホスティングプラットフォームImmunefiにPolygonのProof-of-Stake(PoS)Genesis契約の脆弱性を通知しました。 このバグにより、攻撃者はポリゴンコントラクトを使用してトークンを任意に生成できたはずです。
チームは脆弱性を確認した後、ネットワークの開発に向けて取り組み始めました。 しかし、悪意のあるハッカーは、Polygon開発者が脆弱性を解決する前に、プレス時に約204万ドル相当の801,601MATICを盗むことができました。
2人目の白いハッカー(匿名)もポリゴンの脆弱性を発見し、MATICトークンが盗まれた後、それをImmunefiに報告しました。 その後、Polygonはメインネットをアップグレードしました。
このバグは、ブラックハットハッカーによって発見された場合、92億7000万を超えるMATICトークンが脆弱なままになっていたでしょう。 236億ドル相当のトークンは、Polygonの100億ドルのMATIC供給のほとんどを表しています。
Polygonの共同創設者であるJayntiKananiは、 ブログ投稿:
「遅かれ早かれ成功の尺度を達成するすべてのプロジェクトは、この状況に陥ります。 重要なのは、これが私たちのネットワークの回復力と、プレッシャーの下で断固として行動する能力のテストであったということです。 どれだけ危機に瀕していたかを考えると、私たちのチームは状況を考慮して可能な限り最善の決定を下したと思います。」
アップグレードに加えて、Polygonチームは、将来のネットワークセキュリティを改善するための可能な改善と方法を特定するために、広範な追跡調査を実施しました。
これは英語版からの翻訳です。