Polygon esquive une balle : corrige un bug qui met en danger 24 milliards de dollars de MATIC

Les bogues et les vulnérabilités font partie d’un réseau blockchain. Polygon a révélé comment il a esquivé une balle après avoir détecté une vulnérabilité, introduit un correctif, mis à niveau le réseau, payé une prime aux pirates informatiques, le tout avec un patch silencieux.

Patch silencieux de Polygon

Selon le dernier article de blog de l’équipe, tout a commencé lorsque deux pirates informatiques ont informé la plate-forme de bug bounty, Immunefi, d’un problème dans le contrat de genèse Polygon PoS le 3 décembre. La vulnérabilité en question aurait pu permettre à des entités malveillantes de siphonner plus de 9,2 milliards de jetons MATIC (d’une valeur d’environ 24 milliards de dollars) sur l’offre totale de MATIC de 10 milliards.

Suite à cela, l’équipe principale de Polygon s’est associée aux pirates informatiques, ainsi qu’à Immunefi, pour introduire un correctif en mettant à niveau 80 % du réseau en 24 heures sans s’arrêter.

Même si le bogue a été corrigé au bloc 22 156 660 le 5 décembre, sans aucun impact sur le réseau, un attaquant a pu voler 801 601 MATIC juste avant la mise à niveau. La fondation a déclaré qu’elle supporterait le coût du vol.

En outre, Polygon a versé une généreuse somme d’environ 3,46 millions de dollars en prime aux deux chapeaux blancs.

La fondation a également révélé que le bogue avait été corrigé sans en informer la communauté, car il suivait une politique de « correctifs silencieux ». Fait intéressant, cette politique a été établie par l’équipe Go Ethereum, connue sous le nom de Geth, l’année dernière.

En parlant de la façon dont Polygon a réussi à éviter des dommages à grande échelle, le directeur technique d’Immunefi, Duncan Townsend, a déclaré :

« La réponse de l’équipe Polygon à cette divulgation a été rapide et efficace. Le fait que cet incident ait eu une fin heureuse témoigne de leur expertise. Une coordination étroite avec les validateurs de Polygon a permis d’éviter ce qui aurait pu être une catastrophe majeure. »

Une tendance inquiétante

L’année a été témoin de grands changements pour la blockchain et l’industrie de la crypto-monnaie. Il a réussi à attirer une bonne partie des attaquants en cours de route, ce qui a causé des dommages financiers importants. Les risques séculaires sont toujours vrais : là où il y a de l’argent, les entités malveillantes essaieront de le voler.

Selon les statistiques récentes, les attaquants ont réussi à s’en tirer avec plus de 4 milliards de dollars de cryptomonnaies cette année, soit près de 3 fois par rapport à 2020. Les protocoles DeFi à eux seuls ont représenté 1,4 milliard de dollars du total des fonds cryptographiques perdus.