Polygon révèle des vulnérabilités de sécurité corrigées via des hard forks récents

ChainCatcher rapporte que Polygon a révélé plusieurs vulnérabilités de sécurité précédemment non divulguées, corrigées récemment via deux hard forks, qui pourraient affecter son réseau de preuve d'enjeu. Ces vulnérabilités concernent les clients Bor et Heimdall de Polygon, incluant des risques de déni de service, une épuisement des ressources des validateurs, ainsi que des défauts affectant le traitement des points de contrôle et des jalons. Polygon indique que ces vulnérabilités ont été corrigées par les hard forks Austin et Kyoto, avec des correctifs testés en privé avant leur déploiement sur la mainnet et leur divulgation publique. Le problème le plus critique concerne Heimdall : des transactions soigneusement conçues pourraient forcer les validateurs à effectuer un nombre excessif de traitements, perturbant ainsi le réseau. Le hard fork Austin a également corrigé deux risques de déni de service dans Bor, susceptibles de ralentir le traitement des blocs ou de provoquer un plantage des nœuds. Polygon affirme que ces vulnérabilités n'ont pas été exploitées sur la mainnet et que les correctifs ont été déployés activement avant la divulgation des détails. Les nœuds exécutant des versions antérieures des clients ont été désynchronisés du consensus après le bloc d'activation du hard fork et doivent être mis à niveau pour réintégrer le réseau canonique. Tous les nœuds Polygon PoS doivent être mis à niveau vers Bor v2.1.0, tandis que les validateurs et les nœuds complets doivent passer à Heimdall v0.11.0 ; les deux mises à jour sont déjà actives sur la mainnet.