تیم توسعه‌دهنده اصلی پلیگان (Polygon) اعلام کرد که به دلیل یک اشکال مهم در یکی از قراردادهایش برای مدت کوتاهی مبلغ ۱.۶ میلیون دلار به سرقت رفته است.
پلیگان ، زنجیره جانبی اثبات سهام در اتریوم، گزارش داده است که یک باگ بحرانی در شبکه از طریق یک هارد فورک در ۵ دسامبر برطرف شده است. این تیم فاش کرد که قبل از این هاردفورک، یک هکر ناشناس ۱.۶ میلیون دلار از توکن های MATIC را سرقت کرده است.
در هفته اول دسامبر، Leon Spacewalker و Whitehat2، دو هکر اخلاق‌مدار مرتبط با پلتفرم باگ Bounty Immunefi، پلیگان را از این حفره امنیتی مطلع کردند. این اشکال در تابع انتقال قرارداد MRC20 که برای تراکنش‌های بدون گس در شبکه استفاده می‌شود، پیدا شد.
پس از گزارش این باگ، پلیگان با استفاده از یک هاردفورک مخفی که در کنار تمام اعتباردهنده ها و اپراتورهای گره کار می‌کرد، آن را اصلاح کرد. حتی با وجود اینکه این آسیب‌پذیری در عرض چند روز برطرف شد، اما نتوانست مانع از سرقت ۸۰۱۶۰۱ توکن MATIC به ارزش ۱.۶ میلیون دلار توسط یک هکر کلاه‌سیاه ناشناس در آن زمان شود.
این تیم گزارش داد:
علیرغم تلاش‌های ما، قبل از اعمال به‌روز رسانی شبکه، یک هکر مخرب توانست از این ایراد برای سرقت ۸۰۱۶۰۱ MATIC استفاده کند.
اگر به‌روز رسانی شبکه بیشتر به تعویق می‌افتاد، وضعیت می‌توانست به مراتب بدتر باشد. Immunefi که به پلیگان در اجرای این اصلاح کمک کرد، در یک پست وبلاگ متفاوت نوشت اگر باگ پلیگان گزارش نشده بود، هکرهای مخرب می‌توانستند تقریباً ۹.۲ میلیارد توکن MATIC به ارزش حدود ۲۰ میلیارد دلار را برداشت کنند.
جینتی کانانی، یکی از بنیانگذاران پلیگان، درباره اقدامات انجام شده توسط تیم برای رفع آسیب‌پذیری گفت که تیم «با توجه به شرایط، بهترین تصمیم‌های ممکن را گرفت».
پلیگان جوایزی در حدود ۳.۴۶ میلیون دلار به هکرهای اخلاقی که این اشکال را گزارش کرده اند پرداخت کرده است. علاوه بر این، این تیم گفت که مسئولیت توکن‌های MATIC به سرقت رفته را تقبل خواهد کرد.
این اولین باری نبود که یک باگ مهم در پلیگان کشف و برطرف شد. در اکتبر ۲۰۲۱، پلیگان یک اشکال مهم را در پل پلاسمای خود اصلاح کرد که دارای ۸۵۰ میلیون دلار دارایی قفل شده بود.
پلیگان توضیح نداد که چرا هک به مدت ۲۴ روز عمومی نشده است. نمایندگان این پروژه هم به درخواست اظهار نظر پاسخ ندادند.
پیشنهاد مطالعه: تحلیل آنچین هفتگی ارزهای دیجیتال (۷ دی) – وضعیت سال ۲۰۲۱ طبق تحلیل آنچین
