|
Новости криптовалют Мировые новости криптовалют. |
Опции темы |
23.10.2021, 12:00 | #1 |
Member
Регистрация: 11.11.2015
Сообщений: 4,552
|
Polygon заплатил «белому хакеру» $2 млн за обнаружение критической уязвимости
«Белый хакер» обнаружил в решении второго уровня Polygon критическую уязвимость, которая могла привести к убыткам на $850 млн. Проект выплатил ему рекордное вознаграждение $2 млн.
О найденной уязвимости и выплате вознаграждения* сообщили исследователи платформы по выявлению уязвимостей Immunefi. 5 октября специалист в сфере кибербезопасности Герхард Вагнер (Gerhard Wagner) обнаружил серьезную ошибку в «мосте» Plasma Bridge.* Потенциально злоумышленники могли провести атаку «двойной траты», создавая альтернативные выходы для одной и той же транзакции, что позволило бы им выводить активы*из сети до 223 раз. К примеру, если бы для проведения атаки хакер внес токены на $100*000 и вывел их максимально возможное количество раз, убытки Polygon могли составить $22.3 млн. Диагностическая команда*Immunefi подтвердила проблему и сообщила о ней проекту Polygon, после чего разработчики немедленно приступили к решению проблемы. Общая стоимость активов, находящихся под угрозой, составляла $850 млн. Однако команда Polygon заверила пользователей в Твиттере, что их средства находятся в безопасности. Хакеры не успели воспользоваться уязвимостью, и она была своевременно устранена. Для тестирования исправления и его развертывания в основной сети, а также для выплаты вознаграждения «белому хакеру» и комиссий платформе Immunefi, потребовалась одна неделя. Согласно программе Polygon по обнаружению багов, Вагнер получил*$2 млн. Это стало крупнейшим вознаграждением за поиск ошибок за всю историю DeFi. Напомним, что в этом месяце разработчики Polygon в 30 раз увеличили комиссии для борьбы с мусорными транзакциями. Выяснилось, что их причина скрывалась в арбитражных ботах, которые «спамили» транзакциями для увеличения прибыли. bithub.su |