Polygon、最近のハードフォークで修正されたセキュリティ脆弱性を公開

ChainCatcherの情報によると、Polygonは、最近の2つのハードフォークを通じて、これまで非公開だった複数のセキュリティ脆弱性を修正した。これらの脆弱性は、そのプローフ・オブ・ステークネットワークに影響を与える可能性があった。脆弱性はPolygonのBorおよびHeimdallクライアントに関連し、サービス拒否リスク、バリデーターのリソース枯渇、チェックポイントおよびマイルストーン処理への影響を含む。Polygonは、これらの脆弱性がAustinおよびKyotoハードフォークによって修正されたと述べており、修正案は主ネットへの展開および公開前に非公開でテストされていた。最も深刻な問題はHeimdallに関連し、精心されたトランザクションがバリデーターに過剰な処理を強制し、ネットワークを混乱させる可能性がある。Austinハードフォークはまた、Borにおける2つのサービス拒否リスクを修正し、これらはブロック処理の遅延やノードのクラッシュを引き起こす可能性があった。Polygonは、これらの脆弱性が主ネット上で悪用されることはなく、詳細が公開される前に主動的に修正が展開されたと述べている。旧バージョンのクライアントを実行しているノードは、ハードフォークのアクティブ化高度以降、コンセンサスから分離されており、規範ネットワークに再参加するにはアップグレードが必要である。すべてのPolygon PoSノードはBor v2.1.0にアップグレードする必要があり、バリデーターおよびフルノードはHeimdall v0.11.0にアップグレードする必要がある。両方のアップグレードはすでに主ネットで有効となっている。