Polygon ujawnia luki w zabezpieczeniach naprawione podczas ostatnich hard forków

Polygon ujawnił kilka wcześniej nieznanych luk w zabezpieczeniach, które mogłyby zakłócić działanie jego sieci proof-of-stake, po wdrożeniu poprawek poprzez dwa ostatnie hard forki.

Luki dotyczyły klientów Polygon Bor oraz Heimdall i obejmowały ryzyko ataku typu denial-of-service, wyczerpywanie zasobów walidatorów oraz błędy wpływające na przetwarzanie checkpointów i kamieni milowych, według czwartkowego komunikatu Zespołu Wsparcia Walidatorów Polygon Labs. 

Polygon poinformował, że usterki zostały usunięte poprzez hard forki Austin i Kyoto, które wdrożono prywatnie oraz przetestowano przed aktywowaniem na mainnecie i publicznym ujawnieniem.

Najpoważniejszy problem dotyczył Heimdall, gdzie specjalnie spreparowana transakcja mogła zmusić walidatorów do wykonywania nadmiernych operacji przetwarzania, co mogło zakłócić pracę sieci. Hard fork Austin osobno rozwiązywał dwa zagrożenia typu denial-of-service w Bor, które mogły spowolnić przetwarzanie bloków lub spowodować awarie węzłów.

Według Polygon, żadne z luk nie zostały wykorzystane na mainnecie, a poprawki wdrożono proaktywnie przed upublicznieniem szczegółów.

Węzły korzystające ze starszych wersji któregokolwiek klienta po aktywacji hard forków już wypadły z konsensusu i muszą zostać zaktualizowane, aby ponownie przyłączyć się do głównej sieci, wynika z komunikatu. Wszystkie węzły Polygon PoS muszą korzystać z Bor v2.10.0, natomiast dla walidatorów i pełnych węzłów wymagany jest Heimdall v0.11.0, przy czym obie aktualizacje są już aktywne na mainnecie.

POL, natywny token Polygon, wcześniej znany jako MATIC, był notowany w okolicach 0,10 USD w chwili pisania wiadomości, spadając o około 4% w ciągu ostatniego tygodnia, ale zyskując 44% w ciągu ostatniego miesiąca oraz 2,3% od początku roku, według danych CoinGecko.

Magazyn: SHRINCS BIP opublikowany: Quantum-secure Bitcoin comes with a catch