ChainCatcher melaporkan, Polygon mengungkapkan beberapa kerentanan keamanan sebelumnya tidak diumumkan yang telah diperbaiki melalui dua hard fork terbaru, yang berpotensi memengaruhi jaringan proof-of-stake-nya. Kerentanan tersebut terkait dengan klien Bor dan Heimdall Polygon, termasuk risiko penolakan layanan, habisnya sumber daya validator, serta cacat yang memengaruhi pemrosesan checkpoint dan milestone. Polygon menyatakan bahwa kerentanan ini telah diperbaiki melalui hard fork Austin dan Kyoto, dengan solusi perbaikan telah diuji secara privat sebelum dideploy ke jaringan utama dan diumumkan secara terbuka. Masalah paling serius terkait Heimdall, di mana transaksi yang dirancang secara khusus dapat memaksa validator menjalankan terlalu banyak proses, sehingga mengganggu jaringan. Hard fork Austin juga memperbaiki dua risiko penolakan layanan di Bor, yang berpotensi memperlambat pemrosesan blok atau menyebabkan node crash. Polygon menyatakan bahwa kerentanan ini tidak dieksploitasi di jaringan utama, dan perbaikan dideploy secara proaktif sebelum rincian diungkapkan. Node yang menjalankan versi klien lama telah terputus dari konsensus setelah ketinggian aktivasi hard fork dan harus diperbarui untuk bergabung kembali ke jaringan resmi. Semua node Polygon PoS harus diperbarui ke Bor v2.1.0, sementara validator dan full node harus diperbarui ke Heimdall v0.11.0; kedua pembaruan ini telah berlaku di jaringan utama.
Polygon Mengungkap Kerentanan Keamanan yang Diperbaiki Melalui Hard Fork Terbaru
ChaincatcherBagikan
Ringkasan
Polygon baru-baru ini mengungkap kerentanan kontrak pintar yang baru diperbaiki melalui dua hard fork, yang memengaruhi jaringan proof-of-stake-nya. Masalah tersebut memengaruhi klien Bor dan Heimdall, termasuk risiko denial-of-service dan ekshaust sumber daya validator. Hard fork Austin dan Kyoto telah menerapkan solusi setelah pengujian pribadi. Sebuah kelemahan kritis di Heimdall memungkinkan transaksi yang dirancang khusus untuk membebani validator. Risiko denial-of-service pada Bor juga telah ditangani. Tidak ada eksploitasi yang terjadi di mainnet. Node yang tidak diperbarui dihapus dari konsensus. Semua node PoS sekarang harus menjalankan Bor v2.1.0 dan Heimdall v0.11.0. Peningkatan keamanan kontrak menjadi prioritas dalam pembaruan ini.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.