Polygon раскрывает уязвимости в безопасности, устранённые в недавних хардфорках

Polygon раскрыла несколько ранее неафишируемых уязвимостей безопасности, которые могли нарушить работу её сети на основе proof-of-stake, после внедрения исправлений через два недавних хардфорка.

Уязвимости затрагивали клиенты Polygon Bor и Heimdall и включали риски отказа в обслуживании, истощение ресурсов валидаторов, а также ошибки, связанные с обработкой контрольных точек и этапов, согласно заявлению Validators Support Team Polygon Labs в четверг. 

Polygon сообщила, что недостатки были устранены с помощью хардфорков Austin и Kyoto, которые были внедрены в частном порядке и протестированы до активации в основной сети и последующего публичного раскрытия.

Самая серьёзная проблема касалась Heimdall, где специально сформированная транзакция могла заставить валидаторов выполнять чрезмерную обработку, что потенциально могло привести к сбоям в работе сети. Хардфорк Austin отдельно устранил две уязвимости типа отказа в обслуживании в Bor, которые могли замедлить обработку блоков или привести к сбоям узлов.

По данным Polygon, случаев эксплуатации этих уязвимостей в основной сети зафиксировано не было, а исправления были внедрены проактивно до раскрытия деталей.

Узлы, работающие на устаревших версиях любого из клиентов после активации хардфорка, уже вышли из консенсуса и должны обновиться для возвращения в основную сеть, согласно заявлению. Для всех узлов Polygon PoS требуется Bor v2.10.0, а для валидаторов и полноценных узлов — Heimdall v0.11.0; оба обновления уже активны в основной сети.

POL, нативный токен Polygon, ранее известный как MATIC, на момент написания торговался около $0,10, снизившись примерно на 4% за прошедшую неделю, но показав рост на 44% за месяц и на 2,3% с начала года, по данным CoinGecko.

Magazine: SHRINCS BIP опубликовано: Quantum-secure Bitcoin comes with a catch