漏洞赏金平台Immunefi发布Polygon漏洞修补事件报告。报告显示,12 月 3 日一名白帽黑客在 Immunefi 报告Polygon PoS创世合约中的一个严重漏洞,Polygon 的 MRC20 合约的转移函数中缺乏余额/限额检查,该漏洞本可能允许攻击者盗取合约内所有的MATIC代币(9,276,584,332个)。12月4日,另一名白帽黑客在该平台提交了相同的漏洞报告。
Polygon确认该漏洞后决定升级主网,并在12月5日区块高度22156660完成90%的验证节点主网升级,目前漏洞已修复。但仍有黑客在网络升级前,利用该漏洞窃取801,601MATIC,Polygon基金会表示承担损失。此外,Polygon向两名白帽黑客支付总计约346万美元的赏金。 |