Une vulnérabilité « critique » qui mettait en danger 24 milliards de dollars de fonds d’utilisateurs a été corrigée au début du mois par les développeurs de Polygon.
La faille a été partagé par des hackers white hat sur la plateforme de primes aux bugs ImmuneFi le 3 décembre. Une mise à niveau a été initiée dans les 48 heures et, dans une billet de blog, l’équipe de Polygon a expliqué qu’elle avait choisi de ne pas révéler l’incident avant que celui-ci ne soit corrigé.
« Compte tenu de la nature de cette mise à niveau, il fallait l’exécuter sans attirer trop d’attention« , ont-ils écrit.
La faille aurait permis aux attaquants de mint plus de 9,2 milliards de jetons MATIC (sur une réserve totale de 10 milliards) à partir de son contrat de genèse. Mais grâce à l’exécution rapide de la mise à niveau par Polygon, aucun fonds d’utilisateur n’a été perdu, et la mise à niveau s’est déroulée sans problème.
All you need to know about the recent Polygon network update.
✅A security partner discovered a vulnerability
✅Fix was immediately introduced
✅Validators upgraded the network
✅No material harm to the protocol/end-users
✅White hats were paid a bounty https://t.co/oyDkvohg33— Polygon | $MATIC 💜 (@0xPolygon) December 29, 2021
2 millions de dollars en MATIC volés
Cependant, la correction n’a pas été assez rapide pour empêcher un attaquant malveillant d’utiliser la faille pour voler plus de 800 000 MATIC (qui valaient alors environ 1,8 million de dollars), avant que le correctif ne soit mis en place – une perte que la Fondation Polygon a déclaré vouloir couvrir.
Le cofondateur du projet, Jaynti Kanani, a déclaré qu’une telle situation était appelée à se produire « tôt ou tard« , mais que le résultat obtenu témoignait de la résilience du réseau.
« Compte tenu de l’importance de l’enjeu, je pense que notre équipe a pris les meilleures décisions possibles compte tenu des circonstances« , a-t-il déclaré.
Polygon, qui vise à remédier à certaines des principales limitations d’Ethereum, notamment le débit et l’efficacité des transactions, a fait des progrès importants au cours de l’année écoulée. Plus récemment, l’échange décentralisé (DEX) Uniswap a annoncé qu’elle utiliserait le réseau pour le lancement de sa V3, ce qui a permis à MATIC d’atteindre de nouveaux sommets.
