Polygon memperbaiki kelemahan keamanan melalui fork Austin dan Kyoto

Polygon telah menerbitkan detail beberapa kerentanan keamanan yang sebelumnya tidak diungkapkan yang dapat memengaruhi infrastruktur proof-of-stake (PoS)-nya, termasuk masalah yang mencakup risiko penolakan layanan antar node dan hambatan pemrosesan validator. Polygon mengatakan masalah-masalah tersebut telah ditangani sebelum pengungkapan publik melalui dua fork keras terbaru dan peningkatan klien yang sesuai.

Dalam postingan Kamis di forum Polygon, Tim Dukungan Validator Polygon Labs menjelaskan bagaimana kelemahan pada klien Bor dan Heimdall diperbaiki melalui hard fork Austin dan Kyoto. Pengungkapan tersebut juga mencatat bahwa tidak ada kerentanan yang diamati dimanfaatkan di mainnet Polygon.

• Polygon mengungkap kerentanan yang memengaruhi klien Bor dan Heimdall, dengan potensi gangguan penolakan layanan dan gangguan pemrosesan validator.
• Masalah tersebut dilaporkan telah diselesaikan melalui fork keras Austin (Bor) dan Kyoto (Heimdall), yang telah diuji sebelum diaktifkan.
• Polygon menyatakan bahwa tidak ada eksploitasi yang diamati di mainnet, dan pembaruan telah diterapkan secara proaktif sebelum rincian menjadi publik.
• Menjalankan versi klien usang setelah ketinggian aktivasi hard fork berarti node akan kehilangan konsensus dan harus diperbarui untuk bergabung kembali.
• Polygon memerlukan Bor v2.10.0 untuk node PoS dan Heimdall v0.11.0 untuk validator dan node penuh.

Menurut pengungkapan Polygon, fork Austin menangani dua risiko terkait denial-of-service yang terkait dengan klien Bor. Kerentanan denial-of-service pada klien blockchain sangat mengkhawatirkan karena dapat menurunkan kinerja dengan meningkatkan konsumsi sumber daya selama penanganan blok, dan dalam kasus parah dapat berkontribusi terhadap ketidakstabilan node.

Polygon mengatakan masalah-masalah Bor ini dapat memengaruhi pemrosesan blok atau menyebabkan node crash, tergantung pada bagaimana penyerang mungkin memicu perilaku bermasalah tersebut. Polygon tidak menyatakan bahwa kerentanan tersebut dieksploitasi di alam liar, tetapi menekankan bahwa perbaikan telah diterapkan sebelum rilis publik detail teknis.

Pengungkapan tersebut menyoroti masalah yang lebih serius yang memengaruhi klien Heimdall. Polygon mengatakan bahwa transaksi yang dirancang khusus dapat memaksa validator untuk melakukan pekerjaan pemrosesan yang berlebihan. Dalam lingkungan PoS, apa pun yang menyebabkan beban kerja tidak sebanding pada validator dapat menjadi masalah keandalan jaringan, karena validator harus memproses data terkait konsensus dalam batas kinerja yang praktis.

Polygon menggambarkan kelemahan Heimdall sebagai satu yang berpotensi mengganggu operasi jaringan dengan mendorong validator ke jalur pemrosesan yang tidak efisien atau terlalu memberatkan. Masalah ini telah ditangani melalui hard fork Kyoto, dengan pembaruan terkait diterapkan sebelum informasi tersebut diumumkan secara publik.

Pengungkapan Polygon secara eksplisit menyatakan konsekuensi operasional bagi peserta yang tidak memperbarui. Node yang menjalankan versi lebih lama dari Bor atau Heimdall setelah ketinggian aktivasi hard fork yang relevan digambarkan kehilangan konsensus dan perlu diperbarui untuk kembali ke jaringan kanonik.

Polygon menyatakan bahwa Bor v2.10.0 diperlukan untuk semua node Polygon PoS, dan Heimdall v0.11.0 diperlukan untuk validator dan node penuh. Kedua pembaruan tersebut dilaporkan sudah aktif di mainnet.

Untuk operator infrastruktur, ini berarti kesiapan keamanan juga merupakan persyaratan ketersediaan: bahkan jika sebuah node tidak secara langsung terdampak oleh skenario serangan, perangkat lunak yang usang tetap dapat menjadi tidak mampu berpartisipasi dalam konsensus setelah perubahan protokol. Secara praktis, pelajaran operasionalnya adalah memastikan versi klien selaras dengan persyaratan pasca-fork dan pemantauan telah diterapkan untuk mendeteksi pembaruan yang terlewat.

Polygon menyatakan bahwa tidak ada dari kerentanan yang dijelaskan dalam pengungkapan yang diamati dimanfaatkan di mainnet. Perusahaan juga menggambarkan perbaikan tersebut sebagai proaktif—diterapkan melalui fork keras dan pembaruan klien sebelum informasi kerentanan rinci dirilis.

Pendekatan ini penting karena mengurangi jendela waktu di mana penyerang dunia nyata dapat mencoba memanfaatkan kelemahan yang sudah diketahui. Namun, pendekatan ini juga meningkatkan standar untuk pemeliharaan berkelanjutan: bahkan ketika permukaan serangan ditangani melalui pembaruan, peserta tetap harus mengikuti perubahan versi protokol dan klien untuk mempertahankan konektivitas dan partisipasi dalam konsensus.

Pada saat penulisan, token asli Polygon (POL)—yang sebelumnya dikenal sebagai MATIC—diperdagangkan sekitar $0,10. Data CoinGecko menunjukkan bahwa harga turun sekitar 4% selama minggu sebelumnya, naik 44% dalam sebulan terakhir, dan naik 2,3% sepanjang tahun ini, menurut statistik harga CoinGecko.

Pembaca harus memperhatikan konfirmasi operasional dari validator dan operator node bahwa pembaruan Heimdall dan Bor mereka tetap stabil pasca-fork. Pertanyaan praktis berikutnya adalah apakah Polygon akan menerbitkan detail atau panduan tambahan mengenai praktik mitigasi selain pembaruan versi yang diperlukan—terutama mengingat bahwa kerentanan penolakan layanan dan beban kerja validator dapat sensitif terhadap perubahan implementasi dan ambang pemantauan.

Artikel ini awalnya diterbitkan sebagai Polygon Melaporkan Kerentanan Keamanan yang Diperbaiki di Fork Terbaru di Crypto Breaking News – sumber tepercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.