كوانتم تكشف عن ثغرات أمنية تم إصلاحها في الشوكة الصلبة أوستن وكيوتو

كشفت Polygon Labs عن ثغرتين أمنيتين تم إصلاحهما بهدوء عبر نسختين مُشققتين قبل أن تُعلن الشبكة عن أي شيء علنًا. تم تطبيق الإصلاحات في الترقيتين Austin وKyoto، اللتين تفعّلتا على شبكة Polygon الرئيسية القائمة على إثبات الحصة في 29 أغسطس، مع نشر منشور في منتدى المجتمع يصف التفاصيل التقنية قبل يومين.

قمت مُشَعّل أوستن بترقية عميل التنفيذ Bor إلى الإصدار v2.10.0، مع تفعيله في كتلة الشبكة الرئيسية 91,949,700. قام كيوتو بترقية عميل التوافق Heimdall إلى الإصدار v0.11.0، مع تفعيله في ارتفاع الكتلة 51,533,000.

من جانب Bor، كان هناك نوعان من المشكلات التي تحتاج إلى معالجة. أولاً، كانت أحداث مزامنة الحالة من L1 إلى L2 غير مُقَيَّمة فعليًا، مما يعني أنها يمكن أن تستهلك موارد الكتلة دون حساب الغاز الذي يحد عادةً من الحسابات غير المضبوطة. وقد أدخلت شوكة أوستن حدود غاز لكل كتلة للحد من هذا التعرض.

تضمنت المشكلة الثانية في Bor بيانات TxDependency غير المحدودة، وهي بنية تستخدمها Bor داخليًا لتتبع ترتيب المعاملات. دون حدود على حجم هذه البنية، يمكن أن تؤدي مدخلات مُصممة خصيصًا إلى إيقاف معالجة الكتل أو تعطيل العقد المرتبطة بالكامل.

كانت مشكلات Heimdall مختلفة في الطبيعة. كان لدى عميل التوافق ثغرات على مستوى البايت في كيفية معالجة رسائل protobuf Any، وهي صيغة تسلسل تُستخدم بكثافة في مجموعة Cosmos SDK التي بُني عليها Heimdall. يمكن استخدام أخطاء معالجة الرسائل المتداخلة ومشكلات التحقق من التوقيعات في هذا الطبق لتعطيل رسائل التوافق بين المدققين. تم إصلاح هذه الفحوصات على مستوى البايت في شوكة Kyoto.

كلا الشقين احتاجا فقط إلى ترقيات ثنائية. لا تغييرات في ملف الجينيسيس، لا هجرة للحالة، لا إعادة كتابة لبيانات السلسلة التاريخية. كان على المُصِدقين تحديث برامجهم؛ بينما بقيت حالة السلسلة سليمة.

أي مُحقق أو مشغّل عقد لا يزال يُشغل نسخًا ما قبل الانقسام يعمل الآن خارج توافق معياري. لقد انفصلت هذه العقد نفسها إلى سلسلة تخلّى عنها باقي الشبكة.

إرشادات بوليغون واضحة: قم بالترقية إلى Bor v2.10.0 أو أحدث فورًا، أو Heimdall v0.11.0 أو أحدث، أو اتبع إجراءات التراجع وإعادة المزامنة.

أبلغت Polygon عن عدم حدوث أي تعطيل في الشبكة الرئيسية أثناء أي من التفعيلات. تم التحقق من كلا الشقين على شبكة Amoy التجريبية قبل النشر على الشبكة الرئيسية، وتم توقيت إفصاح منتدى المجتمع ليتبع التفعيل الناجح للشبكة الرئيسية بدلاً من أن يسبقها.

أوستن وكيوتو ليسا حدثين منعزلين. قام بوليغون بتفعيل التفرع الصلب إيثاكا في يوليو 2026، والذي استهدف تحسينات في الاستمرارية وموثوقية المدفوعات على الشبكة.

لقد كانت شبكة Polygon PoS تمر بانتقال هيكلي كبير على مدار العام الماضي. إن التحول من MATIC إلى POL كرمز أصلي للشبكة، إلى جانب المناقشات الجارية حول إصلاح التخزين وتقديم رمز تخزين سائل يُسمى sPOL، يعني أن مجتمع المُحققين والمستثمرين يمتصون التغييرات الاقتصادية والتقنية في آنٍ واحد.

يجب على مشغلي المُحققين الذين لم يُرَقّوا بعد اعتبار هذا الإفصاح عاجلاً. إن مزيج وصف ثغرة DoS التي أصبحت الآن عامة، وحقيقة أن العقد السابقة للشّقّ غير متوافقة مع التوافق السائد، يجعل تشغيل الملفات التنفيذية القديمة مشكلة متزايدة بدلاً من كونها مؤقتة.