Polygon Mengungkap Kerentanan Keselamatan yang Diperbaiki Melalui Cabang Keras Terkini

ChainCatcher melaporkan, Polygon mengungkapkan beberapa lubang keamanan sebelumnya tidak diumumkan yang telah diperbaiki melalui dua hard fork terkini, yang berpotensi memengaruhi jaringan bukti kepemilikan. Lubang keamanan ini melibatkan klien Bor dan Heimdall Polygon, termasuk risiko penolakan layanan, habisnya sumber daya validator, serta kelemahan yang memengaruhi pemrosesan checkpoint dan milestone. Polygon menyatakan bahwa lubang-lubang ini telah diperbaiki melalui hard fork Austin dan Kyoto, dengan solusi perbaikan diuji secara pribadi sebelum dideploy ke jaringan utama dan diumumkan secara terbuka. Masalah paling serius terkait Heimdall, di mana transaksi yang dirancang secara khusus dapat memaksa validator menjalankan terlalu banyak pemrosesan, sehingga mengganggu jaringan. Hard fork Austin juga memperbaiki dua risiko penolakan layanan di Bor, yang berpotensi memperlambat pemrosesan blok atau menyebabkan node runtuh. Polygon menyatakan bahwa lubang-lubang ini tidak dieksploitasi di jaringan utama, dan perbaikan dilakukan secara proaktif sebelum rincian diumumkan. Node yang menjalankan versi klien lama telah terputus dari konsensus setelah ketinggian aktivasi hard fork dan harus ditingkatkan untuk bergabung kembali ke jaringan resmi. Semua node Polygon PoS harus ditingkatkan ke Bor v2.1.0, sementara validator dan full node harus ditingkatkan ke Heimdall v0.11.0; kedua pembaruan ini telah berlaku di jaringan utama.