Polygon暗中修補可盜240億美元MATIC漏洞!仍被駭200萬美元

買賣虛擬貨幣

Polygon官方12月29日釋出宣告,表示在12月4日進行的硬分叉升級中,已經修補一個足以盜領總供應量92%MATIC的超級漏洞,為免打草驚蛇故在升級後才公佈,然而,已有黑帽駭客藉此盜走了801,601枚MATIC。

漏洞空前巨大、官方決定悄悄修補以免打草驚蛇

根據官方的《關於本次升級,你該知道的兩三事》宣告,12月3日有白帽駭客將Polygon創世合約中的超級漏洞通報給漏洞賞金平臺Immunefi,該漏洞允許攻擊者透過MRC20合約轉移函式缺乏限額檢查的問題,允許駭客盜取超過92億枚MATIC(價值超過240億美元),而MATIC的總量也不過100億,足見該漏洞之嚴重性。

由於茲事體大,若提早驚動駭客可能會造成更多損失,Polygon官方決定遵循以太坊客戶端Geth採用的靜默補丁政策,意即先補漏洞再行公佈。在修補程式出爐後,Polygon在12月5日悄悄的於區塊高度22156660啟動硬分叉升級,最終成功將驚天漏洞補上。

駭客仍然得手200萬美元、官方將全額承擔

儘管Polygon團隊的動作迅速,但還是有駭客早一步發現漏洞,在官方完成測試網升級、準備啟動主網更新之間的空隙時發動攻擊,盜走了801,601枚MATIC(現值約200萬美元)。

對於損失的金額,Polygon官方表示會全額負擔,此外Polygon官方也向揭發此漏洞的兩位白帽駭客(一位暱稱Spacewalker、另一位匿名)提供346萬美元的賞金,前者拿到價值220萬美元的穩定幣、後者則拿到了50萬枚MATIC。

Polygon的共同創辦人Jaynti Kanani對此事件表示:這是一次Polygon網路彈性、以及在壓力下團隊的執行力如何的考驗,考慮到風險的巨大程度,我相信我們的團隊已經在這個狀況下做出最好的決定。

截稿前MATIC報價為2.4893美元,已經連續三日走跌、累積跌幅達15%。

免責聲明:

  1. 本文版權歸原作者所有,僅代表作者本人觀點,不代表鏈報觀點或立場。
  2. 如發現文章、圖片等侵權行爲,侵權責任將由作者本人承擔。
  3. 鏈報僅提供相關項目信息,不構成任何投資建議

推荐阅读

;