Polygon выплатил рекордную сумму за обнаруженный в протоколе баг
Белый хакер Герхард Вагнер получил вознаграждение в размере 2 млн долларов
22.10.2021 - 10:15
1029
2 мин
0
Что произошло? Проект Polygon объявил о выплате самого крупного вознаграждения в истории рынка децентрализованных финансов. Сумму в 2 млн долларов получил белый хакер Герхард Вагнер, который обнаружил баг в баунти-программе протокола.
As promised, we broke another record. @g3rh4rdw4gn3r found a bug in @0xPolygon's plasma bridge that could have resulted in an $850m loss if exploited. The bounty payout is the largest: $2m. Bug fixed. Everyone is safe! A real win for all.https://t.co/1fqd4ul3uO— Immunefi (@immunefi) October 21, 2021
Что известно о баге? Ошибка, обнаруженная Вагнером, позволяла провести двойную трату средств до 223 раз. В случае активации данного бага злоумышленники смогли бы вывести из протокола около 850 млн долларов. Затраты хакеров при этом были бы значительно ниже. Например, внеся в протокол сумму в $100 000, можно было повторить их вывод из системы 223 раза и получить на выходе 22,3 млн долларов.
По словам представителей Polygon, в настоящее время ошибка исправлена и все средства пользователей находятся в полной безопасности.
Полезный материал?
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.
Происшествия
Пользователь безуспешно подбирал пароль несколько недель, пока ИИ не помог найти старую резервную копию кошелька
14 мая 2026 г.