Polygon раскрывает уязвимости безопасности, устранённые с помощью недавних форков

ChainCatcher сообщает, что Polygon раскрыла несколько ранее неизвестных уязвимостей безопасности, исправленных недавно с помощью двух хардфорков, которые могли повлиять на её сеть с доказательством участия. Уязвимости затрагивают клиенты Bor и Heimdall Polygon, включая риски отказа в обслуживании, истощение ресурсов валидаторов и дефекты, влияющие на обработку чекпоинтов и вех. Polygon заявила, что эти уязвимости были устранены с помощью хардфорков Austin и Kyoto; решения были протестированы закрыто до развертывания на основном сетевом узле и публичного раскрытия. Самая серьезная уязвимость связана с Heimdall: специально сконструированные транзакции могут заставить валидаторы выполнять чрезмерный объем обработки, что нарушает работу сети. Хардфорк Austin также устранил два риска отказа в обслуживании в Bor, которые могли замедлить обработку блоков или привести к сбою узлов. Polygon заявила, что эти уязвимости не были использованы на основном сети, а исправления были развернуты до раскрытия деталей. Узлы, работающие на старых версиях клиентов, были отключены от консенсуса после активации высоты хардфорка и должны быть обновлены для повторного подключения к основной сети. Все узлы Polygon PoS должны быть обновлены до Bor v2.1.0, а валидаторы и полные узлы — до Heimdall v0.11.0; оба обновления уже активированы на основном сети.