Специалист по кибербезопасности Герхард Вагнер получил награду в $2 млн за обнаружение уязвимости повторного расходования в сети Polygon.
Согласно публикации сервиса по отлову багов Immunefi, уязвимость содержалась в протоколе Plasma Bridge на базе Polygon и угрожала $850 млн. С ее помощью потенциальный злоумышленник мог повторить операцию сжигания токенов до 223 раз и таким образом получить $1 млн, внеся всего $4 500.
Для этого ему было необходимо сделать депозит в ETH через Plasma Bridge и запустить процесс вывода средств. Спустя неделю хакер мог повторить ту же операцию, внеся незначительные изменения в детали транзакции. Таким образом, начав с $3,8 млн, он мог бы вывести все находившиеся в пуле средства.
Разработчики Polygon согласились выплатить максимальную награду за обнаружение уязвимости в $2 млн. Также они подтвердили, что баг присутствовал в основной сети. Вагнер предположил, что он возник «из-за использования стороннего кода без его полного понимания». Он подчеркнул, что решение разработчиков оказалось «не слишком утонченным», но со своей задачей справилось.
По утверждению Immunefi, это крупнейшая награда за обнаружение бага в истории. Предыдущий рекорд принадлежал разработчику Александру Шлиндвайну, который в сентябре получил $1,05 млн за выявленную уязвимость в протоколе Belt Finance.
«Пользовательские активы не пострадали. Давайте создавать и делать Web 3.0 более устойчивым к подобным атакам в будущем», — заявили Polygon.
Бонусы казино с выводом — это тип бонусов, который позволяет игрокам не только использовать бонусные средства для ставок в казино, но и выводить выигрыши, полученные с помощью этих средств, после выполнения определенных условий. В отличие от некоторых бонусов, которые могут быть ограничены только для использования внутри казино и не позволять вывод средств, бонусы с возможностью вывода дают игрокам больше свободы и возможностей для получения реальных денег.
Бонусы казино с выводом предоставляют отличные возможности для игроков, желающих испытать удачу и получить реальные деньги. Эти бонусы позволяют вам использовать бонусные средства для ставок и выводить выигрыши после выполнения условий отыгрыша. Разбираясь в различных типах бонусов и их условиях, вы сможете максимально эффективно использовать их для своей выгоды и наслаждаться азартными играми.
