Polygon divulga falhas de segurança corrigidas em recentes hard forks

A Polygon revelou diversas vulnerabilidades de segurança anteriormente privadas que poderiam ter interrompido sua rede proof-of-stake, após implementar correções por meio de dois recentes hard forks.

As vulnerabilidades afetaram os clientes Bor e Heimdall da Polygon e incluíam riscos de negação de serviço, exaustão de recursos dos validadores e falhas que afetavam o processamento de checkpoint e milestone, de acordo com uma divulgação realizada na quinta-feira pela equipe de Suporte a Validadores da Polygon Labs. 

A Polygon informou que as falhas foram corrigidas por meio dos hard forks Austin e Kyoto, que foram implementados de forma privada e testados antes de serem ativados na mainnet e divulgados publicamente.

O problema mais grave envolvia o Heimdall, onde uma transação especialmente elaborada poderia forçar os validadores a realizar um trabalho excessivo de processamento, potencialmente interrompendo a rede. O hard fork Austin solucionou separadamente dois riscos de negação de serviço no Bor que poderiam ter desacelerado o processamento de blocos ou causado travamentos dos nodes.

Segundo a Polygon, nenhuma das vulnerabilidades foi explorada na mainnet, e as correções foram implementadas de forma proativa antes que os detalhes fossem divulgados ao público.

Nodes que executam versões antigas de qualquer um dos clientes após os hard forks já saíram do consenso e devem ser atualizados para voltar à rede canônica, conforme a divulgação. O Bor v2.10.0 é obrigatório para todos os nodes do Polygon PoS, enquanto o Heimdall v0.11.0 é exigido para validadores e nodes completos, sendo que ambos os upgrades já estão ativos na mainnet.

POL, o token nativo da Polygon anteriormente chamado de MATIC, estava sendo negociado em torno de US$ 0,10 no momento da redação, acumulando uma queda de cerca de 4% na última semana, mas alta de 44% no último mês e de 2,3% no ano, de acordo com dados do CoinGecko.

Magazine: SHRINCS BIP publicado: Bitcoin quântico-seguro vem com uma ressalva