Polygon verhindert erfolgreich katastrophalen Verlust von bis zu 850 Millionen US-Dollar

25.10.2021 / Zahlungssystem-News
  • Polygon hat einem White-Hat-Hacker, der eine gefährliche Schwachstelle aufgedeckt hat, die höchste Fehlerprämie in der DeFi-Geschichte gezahlt.
  • Die 2 Millionen US-Dollar wurden gezahlt, um das Netzwerk auf einen potenziellen Fehler aufmerksam zu machen das hätte zu Verlusten von bis zu 850 Millionen US-Dollar führen können.
  • DeFi wurde in den letzten Monaten in Bezug auf seine Sicherheit heftig kritisiert, da Netzwerke sich bemühen, ihre Protokolle zu verbessern.

Polygon lässt nichts unversucht, wenn es um die Sicherheit seines Netzwerks geht, und der neueste Schritt ist die Zahlung einer Kopfgeldprämie an einen White-Hat-Hacker. Durch die schnellen Maßnahmen des Teams wurde möglicherweise die Summe von 850 Millionen US-Dollar eingespart.

$2 Millionen Kopfgeld

Polygon hat den Rekord für die größte Kopfgeldbelohnung in DeFi mit der 2 Millionen Dollar Belohnung, die an Gerhard Wagner überreicht wurde, gebrochen. Der White-Hat-Hacker entdeckte einen Fehler in der Polygon Plasma Bridge, der es bösen Akteuren ermöglicht, ihre Burn-Transaktionen unglaubliche 223 Mal zu verlassen.

Wenn der Fehler unbemerkt blieb, könnte er ausgenutzt worden sein und erhebliche Verluste für das Netzwerk verursachen. Nach Angaben des Netzwerks könnte ein Angriff mit 100.000 US-Dollar zu Verlusten von über 22 Millionen US-Dollar führen, und ein umfassender Angriff würde Vermögenswerte im Wert von 850 Millionen US-Dollar gefährden. Nach der Entdeckung begann das Team, das Problem innerhalb von 30 Minuten zu beheben, und zum Zeitpunkt der Veröffentlichung war das Problem erfolgreich gelöst, ohne dass ein Verlust von Benutzergeldern verzeichnet wurde.

Das Kopfgeldprogramm wird von Inmmunefi, einem Sicherheitsdienstleistungsunternehmen, veranstaltet und der CEO des Unternehmens, Mitchel Amador, war von der Entdeckung begeistert. „Wir gratulieren Gerhard zu seiner fantastischen Arbeit und seinem hervorragenden Bericht und schätzen die schnelle Reaktion, die anschließende Korrektur und die schnelle Auszahlung von Polygon“, sagte er.

Der Fehler wurde in der Plasma-Bridge von Polygon entdeckt, die im Wesentlichen ein vertrauenswürdiger Kanal für die Cross-Over-Kommunikation zwischen Polygon und Ethereum ist. Polygon ist ein Protokoll, das für verbesserte Skalierbarkeitslösungen auf Ethereum entwickelt wurde, das mit einer Marktkapitalisierung von 10,5 Milliarden US-Dollar das 21. größte Projekt ist.

Verbesserte Sicherheitsmaßnahmen

Angesichts der Reihe von Sicherheitsverletzungen und hochkarätigen Hacks gegen Kryptowährungen hat Polygon sein Kopfgeldprogramm gestartet. Das Programm wird durch das Klassifizierungssystem von Immunefi reguliert, das die Schwere potenzieller Bedrohungen bestimmt. Prämien beginnen bei 1.000 US-Dollar und können bis zu 2 Millionen US-Dollar betragen, abhängig von der Größe der entdeckten Bedrohung. White-Hat-Hacker durchsuchen Smart Contracts und anderen Code nach Schwachstellen im System.

Jaynti Kanani, Mitbegründer von Polygon, sagte: „Wir hoffen, dass diese Prämie auf Immunefi ein Beispiel für andere Web 3.0-Projekte ist und Giga-Köpfe aus der White-Hat-Sicherheitsforschungsgemeinschaft anzieht, um zum Web 3.0 beizutragen und es widerstandsfähiger zu machen vor zukünftigen Sicherheitsbedrohungen.“

Im August erlitt Poly Network einen Hack, der zum Verlust von Vermögenswerten im Wert von 600 Millionen US-Dollar führte, aber in einer angenehmen Wendung gab der Hacker alle Vermögenswerte zurück und wurde mit einem Bug-Bounty in Höhe von 500.000 US-Dollar belohnt.