Polygon gibt bekannt, dass Sicherheitslücken durch kürzliche Hard Forks behoben wurden

Polygon hat mehrere zuvor nicht öffentliche Sicherheitslücken offengelegt, die das Proof-of-Stake-Netzwerk hätten beeinträchtigen können, nachdem durch zwei kürzlich erfolgte Hard Forks entsprechende Fehlerbehebungen implementiert wurden.

Die Schwachstellen betrafen Polygons Bor- und Heimdall-Clients und umfassten Risiken wie Denial-of-Service, Ressourcenerschöpfung der Validatoren sowie Schwächen bei der Verarbeitung von Checkpoints und Meilensteinen, wie aus einer Mitteilung des Validators Support Teams von Polygon Labs am Donnerstag hervorgeht. 

Polygon gab an, dass die Schwachstellen durch die Austin- und Kyoto-Hard-Forks behoben wurden, die zunächst privat eingesetzt und getestet wurden, bevor sie im Mainnet aktiviert und anschließend öffentlich bekannt gemacht wurden.

Das gravierendste Problem betraf Heimdall: Hier konnte eine speziell gestaltete Transaktion Validatoren dazu zwingen, übermäßig viel Verarbeitungsarbeit zu leisten, was das Netzwerk potenziell stören konnte. Der Austin-Hard-Fork behob zudem zwei Denial-of-Service-Risiken in Bor, die die Blockverarbeitung hätten verlangsamen oder Nodes zum Absturz bringen können.

Laut Polygon wurden keine der Schwachstellen im Mainnet ausgenutzt; die Korrekturen wurden proaktiv implementiert, bevor Details veröffentlicht wurden.

Nodes, die ältere Versionen eines der Clients nach Aktivierung der Hard Forks verwenden, sind laut Mitteilung bereits aus dem Konsens gefallen und müssen ein Upgrade durchführen, um wieder dem kanonischen Netzwerk beizutreten. Für alle Polygon PoS-Nodes wird Bor v2.10.0 benötigt, während Heimdall v0.11.0 für Validatoren und Full Nodes erforderlich ist. Beide Upgrades sind bereits im Mainnet aktiv.

POL, der native Token von Polygon, der zuvor als MATIC bekannt war, wurde zum Zeitpunkt der Erstellung dieses Artikels bei etwa $0,10 gehandelt, was einen Rückgang von etwa 4% in der vergangenen Woche, aber ein Plus von 44% im letzten Monat und 2,3% seit Jahresbeginn laut CoinGecko-Daten bedeutet.

Magazine: SHRINCS BIP veröffentlicht: Quanten-sicheres Bitcoin birgt einen Haken