ख़बरें
पॉलीगॉन नेटवर्क भेद्यता को सुधारता है जिससे MATIC टोकन में $24B का खतरा है

पॉलीगॉन (MATIC), जो Ethereum नेटवर्क के लिए L2 स्केलेबिलिटी समाधान प्रदान करता है, महत्वपूर्ण भेद्यता को समय पर ठीक करने से पहले $24 बिलियन मूल्य के MATIC टोकन खोने वाला था।
बुधवार को इस कदम की घोषणा करते हुए, 5 दिसंबर को सुबह 7:27 बजे UTC पर # 22156660 की ब्लॉक ऊंचाई पर मेननेट के लिए “आपातकालीन बोर अपग्रेड” के माध्यम से बग को हल किया।
आप सभी को हालिया पॉलीगॉन नेटवर्क अपडेट के बारे में जानने की जरूरत है।
एक सुरक्षा भागीदार ने एक भेद्यता की खोज की
फिक्स तुरंत पेश किया गया था
सत्यापनकर्ताओं ने नेटवर्क को उन्नत किया
प्रोटोकॉल/अंतिम उपयोगकर्ताओं के लिए कोई सामग्री नुकसान नहीं
सफेद टोपियों को इनाम दिया गया https://t.co/oyDkvohg33— बहुभुज | $MATIC (@0xPolygon) 29 दिसंबर, 2021
बुधवार को प्रकाशित एक ब्लॉग पोस्ट के अनुसार, व्हाइट हैट हैकर्स के एक समूह ने पॉलीगॉन के प्रूफ-ऑफ-स्टेक (पीओएस) उत्पत्ति अनुबंध में भेद्यता के बग बाउंटी होस्टिंग प्लेटफॉर्म इम्यूनफी को अधिसूचित किया। बग ने एक हमलावर को बहुभुज अनुबंध का उपयोग करके मनमाने ढंग से टोकन उत्पन्न करने की अनुमति दी होगी।
टीम द्वारा भेद्यता की पुष्टि करने के बाद, उन्होंने नेटवर्क विकसित करने की दिशा में काम करना शुरू कर दिया। हालाँकि, एक दुर्भावनापूर्ण हैकर प्रेस समय में लगभग $2.04 मिलियन मूल्य की 801,601 MATIC चोरी करने में सक्षम था, इससे पहले कि बहुभुज डेवलपर्स ने भेद्यता को हल किया।
एक दूसरे व्हाइट हैकर (गुमनाम) ने भी पॉलीगॉन भेद्यता की खोज की और MATIC टोकन चोरी होने के बाद इसकी सूचना Immunefi को दी। इसके बाद पॉलीगॉन ने मेननेट को अपग्रेड किया।
अगर ब्लैक हैट हैकर को यह बग मिल गया होता, तो 9.27 बिलियन से अधिक MATIC टोकन असुरक्षित हो जाते। 23.6 बिलियन डॉलर मूल्य के टोकन, पॉलीगॉन की MATIC की 10 बिलियन आपूर्ति में से अधिकांश का प्रतिनिधित्व करते हैं।
बहुभुज की सह-संस्थापक जयंती कनानी ने कहा ब्लॉग भेजा:
“सभी परियोजनाएं जो सफलता के किसी भी उपाय को जल्द या बाद में प्राप्त करती हैं, खुद को इस स्थिति में पाती हैं। महत्वपूर्ण यह है कि यह हमारे नेटवर्क के लचीलेपन के साथ-साथ दबाव में निर्णायक रूप से कार्य करने की हमारी क्षमता की परीक्षा थी। यह देखते हुए कि कितना दांव पर था, मेरा मानना है कि हमारी टीम ने परिस्थितियों को देखते हुए सबसे अच्छे निर्णय लिए हैं। ”
अपग्रेड के अलावा, टीम ने भविष्य में संभावित सुधारों और नेटवर्क सुरक्षा में सुधार के तरीकों की पहचान करने के लिए एक व्यापक अनुवर्ती अध्ययन किया।