Hacker recebe prêmio recorde por evitar perda de R$ 4,8 bilhões na Polygon
CriptoFácil
Publicado 21.10.2021 19:20
Atualizado 22.10.2021 10:03
Hacker recebe prêmio recorde por evitar perda de R$ 4,8 bilhões na Polygon
O time de desenvolvimento da rede de segunda camada Polygon (MATIC) pagou uma recompensa recorde a um hacker. De acordo com a plataforma Immunefi, o hacker Gerhard Wagner recebeu US$ 2 milhões, ou R$ 11,3 milhões na cotação atual.
A recompensa foi a maior da história paga a um white hacker, aqueles que identificam e resolvem falhas de sistemas. No entanto, o valor foi comparativamente baixo, visto que o erro descoberto poderia ter causado prejuízos de até US$ 850 milhões (R$ 4,8 bilhões).
h2 Falha envolvia a queima de tokens /h2Wagner descobriu uma falha que permitiria a um invasor retirar sua transação de queima de tokens várias vezes. Essa transação consiste em mandar criptomoedas para endereços inválidos, inutilizando os tokens.
Utilizando-se dessa falha, um invasor poderia enviar transações de queima e retirá-las logo em seguida. O processo poderia ser repetido até 223 vezes e os tokens selecionados não seriam destruídos. Com apenas US$ 100 mil, um invasor poderia causar perdas de até US$ 850 milhões em uma série bem-sucedida de ataques.
Assim que descobriu a falha, Wagner reportou para a equipe da MATIC, que prontamente realizou a correção. O processo durou 30 minutos e nenhum usuário teve seus fundos roubados.
“Parabenizamos Gerhard por seu trabalho fantástico e excelente relatório. Apreciamos a resposta rápida, correção subsequente, e o pagamento rápido da recompensa pela Polygon”, disse Mitchell Amador, fundador e CEO da Imunefi.
h2 Falhas aumentam busca por programas de recompensas /h2A Immunefi é uma plataforma que conecta white hackers e protocolos que precisam solucionar problemas. Com isso, os melhores talentos são levados a trabalhar em prol da segurança do ecossistema de finanças descentralizadas (DeFi).
Conforme dados da plataforma, já foram distribuídos cerca de US$ 7,5 milhões em recompensas, ao passo que as perdas evitadas superam a cifra de US$ 2 bilhões. Depois que o erro foi corrigido com sucesso, o cofundador da MATIC elogiou a Immunefi.
“Esperamos que esta recompensa na Imunefi estabeleça um exemplo para outros projetos da Web 3.0 e atraia os grandes cérebros da comunidade de pesquisa de segurança do White Hat para contribuir para a Web 3.0 e torná-lo mais resiliente de futuras ameaças de segurança”, disse Jaynti Kanani.
Os programas de recompensa ganharam mais importância a partir de 2021. De acordo com dados levantados pelo CriptoFácil, os ataques a protocolos DeFi causaram perdas de R$ 4 bilhões até agosto. O número aumentou 270% em relação aos registros de todo o ano de 2020.
Abaixe o App
Por CriptoFácil
Escrito por: CriptoFácil
Negociar instrumentos financeiros e/ou criptomoedas envolve riscos elevados, inclusive o risco de perder parte ou todo o valor do investimento, e pode não ser algo indicado e apropriado a todos os investidores. Os preços das criptomoedas são extremamente voláteis e podem ser afetados por fatores externos, como eventos financeiros, regulatórios ou políticos. Negociar com margem aumenta os riscos financeiros.
Antes de decidir operar e negociar instrumentos financeiros ou criptomoedas, você deve se informar completamente sobre os riscos e custos associados a operações e negociações nos mercados financeiros, considerar cuidadosamente seus objetivos de investimento, nível de experiência e apetite de risco; além disso, recomenda-se procurar orientação e conselhos profissionais quando necessário.
A Fusion Media gostaria de lembrar que os dados contidos nesse site não são necessariamente precisos ou atualizados em tempo real. Os dados e preços disponíveis no site não são necessariamente fornecidos por qualquer mercado ou bolsa de valores, mas sim por market makers e, por isso, os preços podem não ser exatos e podem diferir dos preços reais em qualquer mercado, o que significa que são inapropriados para fins de uso em negociações e operações financeiras. A Fusion Media e quaisquer outros colaboradores/partes fornecedoras de conteúdo não são responsáveis por quaisquer perdas e danos financeiros ou em negociações sofridas como resultado da utilização das informações contidas nesse site.
É proibido utilizar, armazenar, reproduzir, exibir, modificar, transmitir ou distribuir os dados contidos nesse site sem permissão explícita prévia por escrito da Fusion Media e/ou de colaboradores/partes fornecedoras de conteúdo. Todos os direitos de propriedade intelectual são reservados aos colaboradores/partes fornecedoras de conteúdo e/ou bolsas de valores que fornecem os dados contidos nesse site.
A Fusion Media pode ser compensada pelos anunciantes que aparecem no site com base na interação dos usuários do site com os anúncios publicitários ou entidades anunciantes.