Polygon: Uma cadeia de blocos ideal com casos de pirataria pouco ideais

Uma espécie de complemento, a blockchain Ethereum, Polygon, foi criada para aumentar a flexibilidade, a escalabilidade e a autonomia dos projectos na blockchain. Em junho de 2022, a Polygon estava a gerir mais de 7000 dApps DeFi, Metaverse, Gaming e NFT.

A principal missão do desenvolvimento mencionado é proporcionar um ambiente para a interação de várias cadeias de blocos. Vamos analisar as suas características, as melhorias que já foram alcançadas e o que mais pode precisar de ser trabalhado.

Então, quais são os benefícios?

Um trabalho de aperfeiçoamento significativo permitiu reivindicar as seguintes vantagens do protocolo:

  • Baixa comissão
  • Alta velocidade de processamento
  • Elevado rendimento (mais de 60.000 transacções por segundo)

Os piratas informáticos não dormem: Qual é o nível de segurança?

No mundo das criptomoedas, a questão da segurança dos activos é sempre mantida sob controlo especial. No entanto, a “ciência dos hackers” não pára e os atacantes encontram cada vez mais vulnerabilidades em qualquer protocolo. No caso do Polygon, as principais características que provocaram ataques de hackers em grande escala foram:

A presença no protocolo de um contrato inteligente chave, que armazena a liquidez de todas as cadeias de blocos ligadas ao ecossistema.

De acordo com o portal cnbc.com, o hacker conseguiu explorar uma vulnerabilidade num dos contratos inteligentes do protocolo. Este contrato inteligente, que permite aos utilizadores mover tokens das cadeias de blocos Binance Smart Chain, Ethereum e Polygon, teve acesso a uma grande quantidade de liquidez, uma vez que permitiu que os activos destas redes fossem trocados de forma eficiente. O pirata informático conseguiu reescrever as instruções do contrato inteligente para cada uma das três cadeias de blocos e enviar fundos para os endereços das suas carteiras de criptomoedas. Como resultado, mais de 600 milhões de dólares. em criptografia foi roubado.

Lacunas no protocolo de projectos individuais (por exemplo, Sushiswap).

De acordo com as informações do portal beincrypto.com, foi encontrada uma vulnerabilidade no sistema no token DIGG do protocolo Badger DAO. O atacante utilizou transacções que converteram 0,05% das taxas de câmbio DIGG/WBTC. No total, conseguiu roubar 81 ETH desta forma (cerca de 103.842 dólares).

Mais um caso de vulnerabilidade foi descrito pelo portal securitylab. De acordo com o recurso, um hacker explorou uma vulnerabilidade que coloca em risco cerca de 24 mil milhões de dólares em activos digitais.

O problema foi descoberto por dois hackers éticos que deram a conhecer a sua descoberta à Immunefi, uma plataforma de procura de bugs relacionada com finanças descentralizadas (DeFi). No entanto, apesar da rápida adoção de medidas para eliminar o erro, o atacante conseguiu explorar a vulnerabilidade da rede Polygon e roubar 801.601 tokens MATIC (mais de 2 milhões de dólares).

O problema da vulnerabilidade foi resolvido sem aviso público por razões de segurança. Os hackers éticos que descobriram a vulnerabilidade receberam 2,2 milhões de dólares e 1,27 milhões de dólares em criptomoedas como recompensa.

Ao criar um novo par de negociação, formou um pool DIGG/ETH com baixa liquidez. Devido à falta de um link para enviar recompensas aos stakers, o hacker ficou com todas as comissões.

Embora o risco de fraudes e ataques às criptomoedas continue a ser elevado para os projectos de criptomoedas bem sucedidos, a maioria deles mostrou que está a trabalhar arduamente para proteger as plataformas.