ChainCatcher รายงานว่า Polygon เปิดเผยช่องโหว่ด้านความปลอดภัยหลายประการที่เพิ่งได้รับการแก้ไขผ่านการแบ่งแยกแบบฮาร์ดฟอร์กสองครั้ง ช่องโหว่เหล่านี้อาจส่งผลกระทบต่อเครือข่ายพิสูจน์สิทธิ์ของ Polygon โดยช่องโหว่เกี่ยวข้องกับไคลเอนต์ Bor และ Heimdall ของ Polygon รวมถึงความเสี่ยงด้านการปฏิเสธบริการ การหมดทรัพยากรของผู้ตรวจสอบ และข้อบกพร่องที่ส่งผลต่อการประมวลผลจุดตรวจสอบและมิลสโตน Polygon ระบุว่าช่องโหว่เหล่านี้ได้รับการแก้ไขผ่านการแบ่งแยกแบบฮาร์ดฟอร์ก Austin และ Kyoto โดยวิธีแก้ไขได้รับการทดสอบอย่างลับก่อนการนำไปใช้งานบนเน็ตเวิร์กหลักและการเปิดเผยอย่างเป็นทางการ ปัญหาที่ร้ายแรงที่สุดเกี่ยวข้องกับ Heimdall ซึ่งธุรกรรมที่ถูกสร้างขึ้นอย่างพิถีพิถันอาจบังคับให้ผู้ตรวจสอบดำเนินการประมวลผลมากเกินไป ส่งผลให้เครือข่ายขัดข้อง การแบ่งแยกแบบฮาร์ดฟอร์ก Austin ยังแก้ไขช่องโหว่ด้านการปฏิเสธบริการสองประการใน Bor ซึ่งอาจชะลอการประมวลผลบล็อกหรือทำให้โหนดล่ม Polygon ระบุว่าช่องโหว่เหล่านี้ไม่ได้ถูกใช้งานบนเน็ตเวิร์กหลัก และการแก้ไขได้รับการนำไปใช้งานก่อนที่รายละเอียดจะเปิดเผย โหนดที่ยังใช้เวอร์ชันไคลเอนต์เก่าจะถูกตัดขาดจากคอนเซนซัสหลังจากความสูงของการแบ่งแยกแบบฮาร์ดฟอร์กเปิดใช้งาน และจำเป็นต้องอัปเกรดเพื่อเข้าร่วมเครือข่ายหลักอีกครั้ง โหนดทั้งหมดของ Polygon PoS ต้องอัปเกรดเป็น Bor v2.1.0 ส่วนผู้ตรวจสอบและโหนดเต็มต้องอัปเกรดเป็น Heimdall v0.11.0 การอัปเกรดทั้งสองอย่างได้รับการใช้งานบนเน็ตเวิร์กหลักแล้ว
Polygon เปิดเผยช่องโหว่ด้านความปลอดภัยที่ได้รับการแก้ไขผ่านการ Hard Fork ล่าสุด
Chaincatcherแชร์
Polygon เปิดเผยช่องโหว่ในสัญญาอัจฉริยะที่เพิ่งได้รับการแก้ไขผ่านการ Fork สองครั้ง ซึ่งส่งผลกระทบต่อเครือข่าย proof-of-stake ของตน ปัญหาดังกล่าวส่งผลกระทบต่อคลายเอนต์ Bor และ Heimdall รวมถึงความเสี่ยงด้านการปฏิเสธการให้บริการและการใช้ทรัพยากรของ validator อย่างหมดสิ้น การ Fork แบบ Austin และ Kyoto ได้เผยแพร่โซลูชันหลังจากการทดสอบแบบเฉพาะกลุ่ม ช่องโหว่ร้ายแรงใน Heimdall อนุญาตให้ธุรกรรมที่ถูกสร้างขึ้นอย่างเจาะจงทำให้ validator ล้นเกิน ความเสี่ยงด้านการปฏิเสธการให้บริการของ Bor ก็ได้รับการแก้ไขเช่นกัน ไม่มีการโจมตีใดๆ เกิดขึ้นบน Mainnet โหนดที่ไม่ได้อัปเดตถูกถอดออกจากการทำข้อตกลง โหนด PoS ทั้งหมดต้องใช้งาน Bor v2.1.0 และ Heimdall v0.11.0 ตั้งแต่นี้ไป การปรับปรุงความปลอดภัยของสัญญาถูกให้ความสำคัญสูงสุดในการอัปเดตครั้งนี้
แหล่งที่มา:แสดงต้นฉบับ
คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้
การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา