Ipinahayag ng Polygon ang mga security vulnerability na nalutas sa pamamagitan ng mga recent na hard forks

Ayon sa ChainCatcher, inilahad ng Polygon ang mga nakaraang hindi ipinahayag na mga butas sa kaligtasan na ayunin sa pamamagitan ng dalawang hard fork, na maaaring makaapekto sa kanilang proof-of-stake network. Ang mga butas ay nakaugnay sa mga client ng Polygon na Bor at Heimdall, kabilang ang mga panganib ng denial-of-service, pagkawala ng mga mapagkukunan ng validator, at mga defekto sa pagtrato ng checkpoints at milestones. Sinabi ng Polygon na nalutas ang mga butas sa pamamagitan ng hard forks na Austin at Kyoto, at ang mga solusyon ay sinubok nang pribado bago isagawa sa mainnet at ipahayag sa publiko. Ang pinakamalubhang problema ay nasa Heimdall, kung saan ang maingat na nilikhang transaksyon ay maaaring pilitin ang mga validator na gawin ang sobrang dami ng pagproseso, na magdudulot ng pagkabigo sa network. Ang hard fork na Austin ay nalutas din ang dalawang denial-of-service risk sa Bor, na maaaring magdulot ng paghinto sa pagproseso ng block o pagkabigo ng node. Sinabi ng Polygon na hindi ginamit ang mga butas sa mainnet, at ang pagpapalit ay isinagawa nang aktibo bago ipahayag ang detalye. Ang mga node na gumagamit ng lumang bersyon ng client ay nawala na sa consensus matapos ang hard fork activation height, at kailangan nilang i-upgrade upang muling makilahok sa normatibong network. Lahat ng Polygon PoS nodes ay kailangang i-upgrade sa Bor v2.1.0, habang ang mga validator at full nodes ay kailangang i-upgrade sa Heimdall v0.11.0, at parehong upgrade ay nasa mainnet na.