EFI:240亿美元MATIC曾有被盗风险?Polygon已悄然修复漏洞并解除危机

本文来自?The?Block,原文作者:YogitaKhatri

Odaily星球日报译者?|念银思唐

一个“关键”漏洞导致的,该漏洞可能允许攻击者盗取超过92亿的MATIC代币。MATIC代币的总供应量是100亿。

此漏洞是由一个名为“LeonSpacewalker”的白帽黑客在漏洞赏金平台Immunefi上报告的。根据周三披露的细节,该漏洞基本上是可以允许攻击者从Polygon的MRC20合约中任意铸造其超过92亿枚的MATIC代币。

Silvergate危机后投资者转向稳定币,USDT市值增加近6亿美元:3月3日消息,在加密友好银行Silvergate Capital Corp遭遇危机后,投资者正在支持稳定币的流通,转向美元等值的代币作为现金替代品。市值最大的两种稳定币Tether的USDT和Circle的USDC周五上午在印度的活动有所上升。根据CoinGecko的定价数据,3月3日USDT的24小时交易量为432亿美元,而前一日全天的交易量为399亿美元,而USDC的交易量则从34亿美元跃升至40亿美元。

数据还显示,USDT和USDC的市值同期也分别增加了2200万美元和5.89亿美元。(彭博社)[2023/3/3 12:41:12]

在Spacewalker发现漏洞后,Immunefi在同一天通知了Polygon团队。该团队随后确认了该漏洞,并对Polygon网络进行了更新,最初是对其Mumbai测试网络进行了更新。

Gate.io上线牛年超盈理财系列之JASMY锁仓理财:据官方公告,“Gate.io 理财宝”牛年超盈理财系列活动之《JASMY锁仓理财(7天)》将于2月26日(明日)16:00开启,总额度110,000 JASMY,锁仓7天。[2021/2/25 17:52:17]

Polygon表示,测试网更新已于12月4日完成,团队正在为主网升级做准备。然而,在进行主网升级之前,一名恶意行动者利用该漏洞盗取了801601枚MATIC代币。Polygon表示将承担此次被盗事件的损失。

Gate.io将于今日12:00开通CRU/USDT交易:据官方公告,Gate.io投票上币空投福利第77期 Crust Network (CRU)投票上币活动结束,本次活动参与人数为1,309,共投出36,190,633票。票数超过1000万票,符合上币要求。按照规则,Gate.io已为用户空投1,400 CRU代币奖励,并将于1月20日(今日)12:00开通CRU/USDT交易,随后开通提现服务。[2021/1/20 16:34:47]

在这些MATIC代币被盗后,第二名白帽黑客也发现了该漏洞,并向Immunefi提交了报告。Polygon随后发布了其主网的紧急升级,硬分叉于12月5日进行。

虽然该事件的细节一直到12月29日才被公布,但12月中旬社交媒体上就已经出现了关于Polygon在零警告的前提下悄无声息进行硬分叉的传言。

当时,Polygon联合创始人MihailoBjelic表示确实存在漏洞,并称其团队将公布更多细节。“我们现在在安全方面投入了更多,我们正在努力改进所有Polygon项目的安全实践,”他当时回应道。

至于为什么该项目要等到现在才披露该漏洞,Polygon表示它遵循了Geth团队引入和使用的“silentpatches”策略,并解释说:

“总而言之,在处理这个极其紧迫和敏感的问题时,核心开发团队在保持开放和为社区、合作伙伴和更广泛的生态系统做最佳考虑之间取得了最好的平衡。当然你也可以自行评判。”

Polygon团队最终也向披露漏洞的白帽黑客提供了价值约346万美元的漏洞奖励,其中Spacewalker获得了价值220万美元的稳定币,而匿名的白帽黑客获得了50万枚MATIC代币作为奖励。

所幸的是,MATIC的市场似乎没有受到该漏洞消息的重大影响。但伴随加密市场整体下行趋势,其币价也有所下滑。CoinGecko数据显示,截至发稿时,MATIC的交易价格约为2.46美元,24小时下跌5.4%。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-3:934ms