El proyecto de cadena lateral Ethereum Polygon (MATIC) bien podría haber perdido todos sus $ 24 mil millones en tokens MATIC después de descubrir un error «grave» que pasó desapercibido durante algún tiempo. Para compensar la enorme pérdida, la red Polygon pasó por una bifurcación difícil para salvar el proyecto.
Vulnerabilidad ‘crítica’ encontrada en el contrato PoS Genesis de Polygon
Hard fork procedió después de que se encontró una vulnerabilidad «crítica» en el contrato de génesis a prueba de participación de Polygon que habría permitido a los atacantes robar 9.2 mil millones de tokens MATIC. El suministro total de MATIC es de 10 mil millones, y cualquier vulnerabilidad pondría en riesgo a 9.2 mil millones de esos tokens, una pérdida potencialmente devastadora.
El problema fue informado en la plataforma de recompensas de errores de Immunefi por un hacker de sombrero blanco conocido como Leon Spacewalker. Después de descubrir el error, Immunefi informó al equipo de Polygon, tras lo cual confirmaron.
Todo lo que necesita saber sobre la reciente actualización de la red Polygon.
✅Un socio de seguridad descubrió una vulnerabilidad
✅Fix se introdujo de inmediato
✅ Los validadores actualizaron la red
✅ Sin daños materiales al protocolo / usuarios finales
✅ Los sombreros blancos recibieron una recompensa https://t.co/oyDkvohg33
– Polígono | $ MATIC ???? (@ 0xPolígono) 29 de diciembre de 2021
Sin embargo, Polygon no resultó del todo ileso. Antes de que pudiera completarse la actualización de la red central, un hacker de sombrero negro desconocido robó 801.601 MATIC, por un valor aproximado de 1,6 millones de dólares.
El equipo de Polygon informó: «A pesar de nuestros mejores esfuerzos, un hacker malintencionado pudo usar el exploit para robar 801.601 MATIC antes de que la actualización de la red entrara en vigencia».
Vulnerabilidad preexistente otorgada por el cofundador
Aunque Polygon no dio a conocer los detalles del incidente hasta el 29 de diciembre, a mediados de mes surgieron rumores en las redes sociales sobre la bifurcación de advertencia cero de la red. Durante ese tiempo, el cofundador de Polygon, Mihailo Bjelic, admitió que existía una vulnerabilidad y que el equipo revelaría más tarde los detalles del problema.
Bjelic escribió en ese momento: «Ahora estamos invirtiendo mucho más en seguridad y esforzándonos por mejorar las prácticas de seguridad en todos los proyectos de Polygon».
Cuando se le preguntó por qué el proyecto esperó hasta esta semana para publicar información sobre el error, el equipo de desarrollo principal explicó su política de «parches silenciosos»:
En general, el equipo ha encontrado el mejor equilibrio posible entre la apertura y hacer lo mejor para la comunidad, los socios y el ecosistema en general al abordar este tema extremadamente urgente y sensible. Pero puedes ser el juez de eso.
Declaración del equipo de desarrollo de Polygon Core
El polígono registra un crecimiento exponencial
Polygon está atravesando un período de crecimiento y adopción masivos, y está evolucionando y adaptándose junto con él. La solución de escalado ha visto un número creciente de aplicaciones de descentralización (dApps) que se ejecutan en la red. Los datos también revelaron que Polygon está creciendo a un ritmo dos veces más rápido que Ethereum en un momento comparable de su historia.
Habiendo visto la adopción masiva de los protocolos DeFi, Polygon también planea lanzar una organización autónoma descentralizada (DAO) con el objetivo final de mejorar la experiencia DeFi de los usuarios mientras atrae a más usuarios a DeFi.
Polygon también se incluyó recientemente en una asociación emocionante entre Exodus Wallet y SportX que permitirá a sus usuarios apostar en deportes electrónicos y precios de cifrado en la red.
