تشير ChainCatcher إلى أن Polygon كشفت عن عدة ثغرات أمنية لم تُكشف سابقًا تم إصلاحها من خلال تقسيمين صلبين حديثين، وقد تؤثر هذه الثغرات على شبكتها القائمة على إثبات الحصة. تشمل الثغرات عملاء Bor وHeimdall الخاصين بـ Polygon، وتشمل مخاطر رفض الخدمة، واستنفاد موارد المُحققين، وعيوبًا تؤثر على معالجة نقاط التحقق والمحطات الرئيسية. أفادت Polygon أن هذه الثغرات تم إصلاحها من خلال التقسيمين الصلبين Austin وKyoto، حيث تم اختبار الحلول خصوصيًا قبل نشرها على الشبكة الرئيسية وإعلانها علنًا. وأخطر المشكلات تتعلق بـ Heimdall، حيث يمكن لمعاملات مُصممة بدقة إجبار المُحققين على تنفيذ كمية كبيرة جدًا من المعالجة، مما يعطل الشبكة. كما أصلح التقسيم الصلب Austin ثغرتين لرفض الخدمة في Bor، قد تؤديان إلى إبطاء معالجة الكتل أو تعطيل العقد. وأوضحت Polygon أن هذه الثغرات لم تُستغل على الشبكة الرئيسية، وأن الإصلاحات تم نشرها بشكل استباقي قبل الكشف عن التفاصيل. وقد انفصلت العقد التي تعمل بإصدارات قديمة من العملاء عن التوافق بعد ارتفاع تقسيم الصلب، ويجب عليها الترقية لإعادة الانضمام إلى الشبكة الرسمية. يجب على جميع عقد Polygon PoS ترقية Bor إلى الإصدار v2.1.0، ويجب على المُحققين والعقد الكاملة ترقية Heimdall إلى الإصدار v0.11.0، وقد تم تفعيل كلا الترقيتين على الشبكة الرئيسية.
بوليغون تكشف عن ثغرات أمنية تم إصلاحها عبر عمليات تقسيم صلبة حديثة
Chaincatcherمشاركة
ملخص
كشفت Polygon عن ثغرات في العقود الذكية تم إصلاحها مؤخرًا من خلال شقين صلبين، أثّرا على شبكة إثبات الحصة الخاصة بها. وقد أثرت هذه المشكلات على عميلي Bor وHeimdall، بما في ذلك مخاطر إنكار الخدمة واستنفاد موارد المُحققين. تم نشر حلول من خلال الشقين Austin وKyoto بعد الاختبار الخاص. كانت هناك ثغرة حرجة في Heimdall تسمح بعمليات مُصممة خصيصًا لإرباك المُحققين. كما تم معالجة مخاطر إنكار الخدمة في Bor. ولم تحدث أي استغلالات على الشبكة الرئيسية. تم إزالة العقد التي لم تُحدّث من التوافق. يجب الآن على جميع عقد إثبات الحصة تشغيل Bor v2.1.0 وHeimdall v0.11.0. وتم إعطاء أولوية لتحسينات أمان العقد في التحديثات.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.