كشفت Polygon عن الثغرات الأمنية التي تم إصلاحها في التحديثات الأخيرة للشبكة

كشفت Polygon عن عدة ثغرات أمنية كانت سرية سابقًا وكان من الممكن أن تعطل شبكتها المعتمدة على إثبات الحصة، وذلك بعد تنفيذ إصلاحات من خلال عمليتي هارد فورك مؤخرتين.

الثغرات أثرت على عملاء Bor وHeimdall لدى Polygon، وتضمّنت مخاطر تعطيل الخدمة (Denial of Service)، واستنزاف موارد المدققين، وأخطاء تؤثر على معالجة نقاط التحقق والمعالم الرئيسية، وذلك وفقًا لإفصاح صدر يوم الخميس من فريق دعم المدققين في Polygon Labs. 

قالت Polygon إن هذه العيوب قد تم إصلاحها عبر هارد فورك أوستن وكيوتو، حيث تم تطبيقهما بشكل خاص واختبارهِما قبل تفعيلهِما على الشبكة الرئيسية والإعلان عنهما بشكل علني.

أما المشكلة الأكثر خطورة فكانت تتعلق بـ Heimdall، حيث كانت معاملة مصممة خصيصًا قادرة على إجبار المدققين على تنفيذ عمل مُكثف للغاية من المعالجة، مما قد يتسبب في تعطيل الشبكة. أما هارد فورك Austin فقد عالج بشكل منفصل مشكلتي تعطيل الخدمة في Bor، حيث كان من الممكن أن تؤدي إلى بطء معالجة الكتل أو تعطل العقد.

لم يتم رصد أي استغلال لهذه الثغرات على الشبكة الرئيسية، بحسب Polygon، التي أكدت أن الإصلاحات تم تنفيذها بشكل استباقي قبل الإعلان عن التفاصيل للعامة.

العقد التي تعمل بإصدارات أقدم من أي من العميلين بعد تفعيل الهارد فورك قد خرجت بالفعل من الإجماع ويجب عليها التحديث للانضمام مجددًا إلى الشبكة الرسمية، بحسب الإفصاح. إصدار Bor v2.10.0 مطلوب لجميع عقد Polygon PoS، بينما إصدار Heimdall v0.11.0 مطلوب للمدققين والعقد الكاملة، وكلا التحديثين نشطين بالفعل على الشبكة الرئيسية.

كان تداول POL، الرمز الأصلي لـ Polygon المعروف سابقًا باسم MATIC، حول 0.10 دولار وقت كتابة هذا التقرير، منخفضًا بنحو 4% خلال الأسبوع الماضي لكنه مرتفع بنسبة 44% خلال الشهر الماضي وبنسبة 2.3% منذ بداية العام، بحسب بيانات CoinGecko.

المجلة: تم نشر SHRINCS BIP: بيتكوين المقاوم للكمّ يُرافقه بعض التحفظات