Polygon розкриває виправлені уразливості безпеки у нещодавніх хардфорках

Polygon розкрив декілька раніше невідомих вразливостей безпеки, які могли б порушити роботу його proof-of-stake мережі, після впровадження виправлень через два нещодавні хардфорки.

Вразливості впливали на клієнти Polygon Bor та Heimdall і включали ризики відмови в обслуговуванні, виснаження ресурсів валідаторів, а також недоліки, що впливали на обробку контрольних та визначальних точок, згідно з розкриттям інформації в четвер від Команди підтримки валідаторів Polygon Labs. 

Polygon повідомив, що недоліки були виправлені завдяки хардфоркам Austin і Kyoto, які були впроваджені приватно та протестовані перед активацією в основній мережі та публічним розкриттям.

Найсерйозніша проблема стосувалася Heimdall, де спеціально сформована транзакція могла змусити валідаторів виконувати надмірну кількість операцій, що потенційно порушувало б роботу мережі. Хардфорк Austin окремо усунув дві загрози відмови в обслуговуванні в Bor, які могли б сповільнити обробку блоків або спричинити крах вузлів.

Polygon повідомив, що жодна з вразливостей не була використана на основній мережі, і виправлення були впроваджені на випередження до того, як подробиці стали відомі публічно.

Вузли, що працюють на старіших версіях будь-якого з клієнтів після активації хардфорків, вже втратили консенсус і мають оновитися, щоб повернутися до основної мережі. Для всіх вузлів Polygon PoS потрібен Bor v2.10.0, а для валідаторів і повних вузлів Heimdall вимагається v0.11.0; обидва оновлення вже діють в основній мережі.

POL, нативний токен Polygon, раніше відомий як MATIC, торгувався на рівні близько $0,10 на момент написання, знизившись приблизно на 4% за останній тиждень, але піднявшись на 44% за минулий місяць і на 2,3% з початку року, згідно з даними CoinGecko.

Magazine: SHRINCS BIP опубліковано: Квантово-безпечний Bitcoin має свою особливість