الأخبارالبيتكوين

يدفع Polygon مكافأة قدرها 2 مليون دولار على خطأ كان من الممكن أن يكون قد أدى إلى اختراق 850 مليون دولار من أموال المستخدمين

كسب المتسلل غيرهارد واغنر للقبعة البيضاء مليوني دولار بعد الإبلاغ عن حل لخلل “مزدوج الإنفاق” محتمل التكلفة على شبكة Polygon.

في منشور مدونة بتاريخ 21 أكتوبر من Immunefi ، وهي خدمة أمنية تساعد في تسهيل تقارير الأخطاء في مشاريع التمويل اللامركزية ، كان Plasma Bridge لشبكة Polygon معرضًا لخطر إزالة 850 مليون دولار بواسطة متسلل مطلع. وفقًا للمشروع ، كانت الثغرة الأمنية قد سمحت للمهاجمين بالخروج من عملية الحرق الخاصة بهم من الجسر حتى 223 مرة ، وسرعان ما تحول مبلغ مثل 4500 دولار إلى مليون دولار.

ذكرت شركة Immunefi أن استغلال الإنفاق المزدوج نجح أولاً عن طريق إيداع ETH (ETH) عبر جسر البلازما وبدء عملية السحب بعد تأكيد المعاملة. يمكن للمخترق بعد ذلك الانتظار لمدة أسبوع وإعادة إرسال نفس عمليات السحب باستثناء “البايت الأول المعدل لقناع الفرع”. شريطة أن يتمكن المخترق من البدء بمبلغ 3.8 مليون دولار ، فمن المحتمل أن يكون قد استنفد جميع الأموال البالغة 850 دولارًا من مدير إيداع الجسر في ذلك الوقت.

وافق Polygon على دفع أقصى مبلغ لتقرير مكافأة الأخطاء – 2 مليون دولار – بعد تقرير Wagner الأولي في 5 أكتوبر. وفقًا للمنصة ، تم نشر الخطأ بالفعل على الشبكة الرئيسية بعد الاختبار ، تلقى Wagner الأموال ، وادعى لـ أن تكون “أعلى مكافأة تم دفعها في التاريخ” ، ولم تُفقد أموال المستخدم مع هذا الاستغلال.

تكهن Wagner في صفحته على Medium أن الخطأ قد يكون بسبب “استخدام رمز شخص آخر وعدم فهمه بنسبة 100٪ لما يفعله”. وأضاف أن الحل “لم يكن أنيقًا للغاية” ولكنه أصلح استغلال الإنفاق المزدوج.

متعلق ب: دفع مخترق القبعة البيضاء أكبر رسوم مكافأة لشركة DeFi

قبل هذا الدفع الأخير البالغ 2 مليون دولار ، كانت أكبر مكافأة لقرصنة القبعة البيضاء قد ذهبت إلى المبرمج ألكسندر شليندوين ، الذي اكتشف في سبتمبر ثغرة في بروتوكول بيلت فاينانس وحصل على 1.05 مليون دولار. ومع ذلك ، قد تقوم وزارة الخارجية الأمريكية بإسقاط هذا السجل إذا كان أحد المتسللين قادرًا على نقل معلومات عن الإرهابيين المشتبه بهم والمتطرفين والمتسللين الذين ترعاهم الدولة – قالت الحكومة إنها ستعرض مكافآت تصل إلى 10 ملايين دولار.

مقالات ذات صلة

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى

أنت تستخدم إضافة Adblock

برجاء دعمنا عن طريق تعطيل إضافة Adblock