Una vulnerabilidad “crítica” que arriesgaba $24 mil millones en fondos de usuarios fue parcheada silenciosamente a principios de este mes por los desarrolladores de Polygon, un marco de escalado para Ethereum, aunque no antes de que un atacante pudiera robar $1.8 millones en el token MATIC de Polygon.

El exploit fue compartido por hackers de sombrero blanco en la plataforma de recompensas de errores ImmuneFi el 3 de diciembre. Se inició una actualización dentro de las 48 horas y, en una publicación de blog el miércoles, el equipo de Polygon explicó que decidieron no revelar el incidente hasta que fuera parcheado.

“Teniendo en cuenta la naturaleza de esta actualización, tuvo que ejecutarse sin atraer demasiada atención”, escribieron.

Si no se aborda, la vulnerabilidad del contrato inteligente habría permitido a los atacantes acuñar más de 9,200 millones de tokens MATIC (de un suministro total de 10,000 millones) de su contrato de génesis. Pero la rápida ejecución de la actualización de Polygon significó que no se perdieron fondos de usuario y la actualización se completó sin problemas.

2 millones de dólares en MATIC robados

Sin embargo, la bifurcación dura de solución rápida no llegó lo suficientemente pronto como para evitar que un atacante malicioso usara el exploit para robar más de 800,000 MATIC (entonces con un valor de alrededor de $1.8 millones), antes de que se instituyera el parche, una pérdida que Polygon Foundation dijo que cubriría.

El cofundador del proyecto, Jaynti Kanani, dijo que tal situación estaba destinada a ocurrir “tarde o temprano”, pero el resultado fue un testimonio de la resiliencia de la red.

“Teniendo en cuenta lo mucho que estaba en juego, creo que nuestro equipo ha tomado las mejores decisiones posibles dadas las circunstancias”, dijo. El mercado parece estar de acuerdo, con la moneda MATIC cotizando a $2.56, un aumento del 41% en el último mes.

Polygon, que tiene como objetivo abordar algunas de las principales limitaciones de Ethereum, incluido el rendimiento y la eficiencia de las transacciones, ha logrado grandes avances a lo largo del año pasado. Más recientemente, el intercambio descentralizado(DEX) Uniswap anunció que usaría la red para su lanzamiento V3, enviando a MATIC a nuevos máximos.

Sin embargo, la industria de las finanzas descentralizadas (DeFi) de $98 mil millones ha sufrido una serie de ataques de alto perfil, la mayoría de los cuales se han centrado en préstamos flash. Alrededor de $474 millones en fondos fueron robados del sector DeFi en los primeros seis meses de 2021, según datos de la startup forense CipherTrace.

Pagina Original:

Polygon Quietly Patched Vulnerability That Put $24 Billion in MATIC at Risk