Polygon revela vulnerabilidades de segurança corrigidas por forks recentes

ChainCatcher relata que a Polygon revelou múltiplos vulnerabilidades de segurança anteriormente não divulgadas, corrigidas recentemente por meio de dois hard forks, que poderiam afetar sua rede de prova de participação. As vulnerabilidades envolvem os clientes Bor e Heimdall da Polygon, incluindo riscos de negação de serviço, esgotamento de recursos de validadores e falhas no processamento de checkpoints e marcos. A Polygon afirmou que essas vulnerabilidades foram corrigidas pelos hard forks Austin e Kyoto, com as correções sendo testadas em privado antes da implantação na mainnet e divulgação pública. O problema mais grave está relacionado ao Heimdall, onde transações cuidadosamente construídas poderiam forçar validadores a executar excessivo processamento, perturbando a rede. O hard fork Austin também corrigiu dois riscos de negação de serviço no Bor, que poderiam retardar o processamento de blocos ou causar falhas nos nós. A Polygon afirmou que essas vulnerabilidades não foram exploradas na mainnet e que as correções foram implantadas proativamente antes da divulgação dos detalhes. Nós executando versões antigas dos clientes foram desconectados do consenso após a altura de ativação do hard fork e devem ser atualizados para se reconectar à rede principal. Todos os nós Polygon PoS devem ser atualizados para o Bor v2.1.0, enquanto validadores e nós completos devem ser atualizados para o Heimdall v0.11.0; ambas as atualizações já estão ativas na mainnet.