Inihayag ng Polygon ang mga kahinaan sa seguridad na naayos sa mga kamakailang hard fork

Ipinahayag ng Polygon ang ilang dating pribadong kahinaan sa seguridad na maaaring nakaapekto sa kanilang proof-of-stake network, matapos maipatupad ang mga pag-aayos sa pamamagitan ng dalawang huling hard fork.

Ayon sa ulat ng Validators Support Team ng Polygon Labs nitong Huwebes, naapektuhan ng mga kahinaan ang Bor at Heimdall clients ng Polygon kabilang ang mga panganib ng denial-of-service, pagkaubos ng resources ng mga validator, at mga depekto sa checkpoint at milestone processing.

Ayon sa Polygon, naayos ang mga problema sa pamamagitan ng Austin at Kyoto hard forks, na inilunsad nang pribado at sinubok bago opisyal na i-activate sa mainnet at isapubliko ang deskripsyon.

Ang pinakamalubhang isyu ay tumukoy sa Heimdall, kung saan ang isang espesyal na nilikhang transaksyon ay maaaring magpwersa sa mga validator na magsagawa ng labis na pagproseso, na posibleng magdulot ng pagkaantala sa network. Ang Austin hard fork ay hiwalay na nag-ayos ng dalawang panganib ng denial-of-service sa Bor na maaaring bumagal sa block processing o magdulot ng pagkabagsak ng mga node.

Ayon sa Polygon, wala namang naobserbahang pag-abuso sa mga kahinaan na ito sa mainnet, dahil naipinatupad na ang mga pag-aayos bago pa man nailahad sa publiko ang mga detalye.

Ayon sa disclosure, ang mga node na gumagamit ng lumang bersyon ng alinmang client matapos ang activation heights ng hard fork ay natanggal na sa consensus at kinakailangang mag-upgrade upang muling makasali sa canonical network. Kailangang gumamit ng Bor v2.10.0 ang lahat ng Polygon PoS nodes, habang ang Heimdall v0.11.0 naman ay kinakailangan para sa validators at full nodes, at parehong aktibo na ang mga upgrade sa mainnet.

Ang POL, ang native token ng Polygon na dating kilala bilang MATIC, ay nagte-trade sa presyo na humigit-kumulang $0.10 sa oras ng pagsulat, bumaba ng halos 4% sa nakaraang linggo ngunit tumaas ng 44% sa nakaraang buwan at 2.3% mula simula ng taon, ayon sa datos ng CoinGecko.

Magazine: SHRINCS BIP published: Quantum-secure Bitcoin comes with a catch