POL:240億美元MATIC曾有被盜風險？Polygon已悄然修復漏洞并解除危機

本文來自?The?Block，原文作者：YogitaKhatri

Odaily星球日報譯者?|念銀思唐

一個“關鍵”漏洞導致的，該漏洞可能允許攻擊者盜取超過92億的MATIC代幣。MATIC代幣的總供應量是100億。

此漏洞是由一個名為“LeonSpacewalker”的白帽黑客在漏洞賞金平臺Immunefi上報告的。根據周三披露的細節，該漏洞基本上是可以允許攻擊者從Polygon的MRC20合約中任意鑄造其超過92億枚的MATIC代幣。

BTC跌破22400美元關口 日內跌幅為6.17%:火幣全球站數據顯示，BTC短線下跌，跌破22400美元關口，現報22399.97美元，日內跌幅達到6.17%，行情波動較大，請做好風險控制。[2020/12/21 15:59:53]

在Spacewalker發現漏洞后，Immunefi在同一天通知了Polygon團隊。該團隊隨后確認了該漏洞，并對Polygon網絡進行了更新，最初是對其Mumbai測試網絡進行了更新。

全球新冠肺炎確診病例超2400萬例:據Worldometers實時統計數據顯示，全球累計新冠肺炎確診病例超2400萬例，累計死亡病例達821623萬例。[2020/8/26]

Polygon表示，測試網更新已于12月4日完成，團隊正在為主網升級做準備。然而，在進行主網升級之前，一名惡意行動者利用該漏洞盜取了801601枚MATIC代幣。Polygon表示將承擔此次被盜事件的損失。

動態 | 盛世王朝平臺忽悠老年人投虛擬幣：拉30玩家賺2400萬:據新京報報道，一個名為“盛世王朝”的項目，專門針對老年群體，內部資料甚至明文注明“推廣對象為不玩游戲的老年人，模式突出傳銷屬性”。這些“入局”的投資者往往以老年群體為主，他們甚至解釋不清楚什么是區塊鏈，聽完課后就掏出腰包。在“講師”們口中，如果發展下線到30個玩家，用戶可一次性獲得2400萬元人民幣。反傳銷人士易鐵分析稱，這種是典型的虛擬幣加傳銷幣的模式，以區塊鏈的名義套用虛擬幣詐騙，實際上是假的虛擬幣、假的ICO，本質還是傳銷詐騙。[2019/12/30]

在這些MATIC代幣被盜后，第二名白帽黑客也發現了該漏洞，并向Immunefi提交了報告。Polygon隨后發布了其主網的緊急升級，硬分叉于12月5日進行。

雖然該事件的細節一直到12月29日才被公布，但12月中旬社交媒體上就已經出現了關于Polygon在零警告的前提下悄無聲息進行硬分叉的傳言。

當時，Polygon聯合創始人MihailoBjelic表示確實存在漏洞，并稱其團隊將公布更多細節。“我們現在在安全方面投入了更多，我們正在努力改進所有Polygon項目的安全實踐，”他當時回應道。

至于為什么該項目要等到現在才披露該漏洞，Polygon表示它遵循了Geth團隊引入和使用的“silentpatches”策略，并解釋說：

“總而言之，在處理這個極其緊迫和敏感的問題時，核心開發團隊在保持開放和為社區、合作伙伴和更廣泛的生態系統做最佳考慮之間取得了最好的平衡。當然你也可以自行評判。”

Polygon團隊最終也向披露漏洞的白帽黑客提供了價值約346萬美元的漏洞獎勵，其中Spacewalker獲得了價值220萬美元的穩定幣，而匿名的白帽黑客獲得了50萬枚MATIC代幣作為獎勵。

所幸的是，MATIC的市場似乎沒有受到該漏洞消息的重大影響。但伴隨加密市場整體下行趨勢，其幣價也有所下滑。CoinGecko數據顯示，截至發稿時，MATIC的交易價格約為2.46美元，24小時下跌5.4%。

Tags：POLGONPOLYLYGpoloniex中文交易平臺bigone英語怎么讀polydoge幣未來潛力怎么樣Polygen

以太坊價格