Polygon розкриває безпекові вразливості, виправлені за допомогою останніх форків

ChainCatcher повідомляє, що Polygon розкрила кілька раніше неоприлюднених безпекових вразливостей, виправлених за допомогою двох хардфорків, які можуть впливати на її мережу з доведенням права власності. Вразливості стосуються клієнтів Bor та Heimdall Polygon, включаючи ризики відмови в обслуговуванні, вичерпання ресурсів валідаторів та дефекти, що впливають на обробку чекпоінтів та мілайстонів. Polygon зазначила, що ці вразливості були виправлені за допомогою хардфорків Austin та Kyoto, а рішення були приватно протестовані до їхнього розгортання на головній мережі та публічного розголошення. Найсерйозніша проблема стосується Heimdall: добре сплановані транзакції можуть змусити валідатори виконувати надмірну кількість обробки, що порушує роботу мережі. Хардфорк Austin також виправив два ризики відмови в обслуговуванні в Bor, які могли спowільнити обробку блоків або призвести до збоїв вузлів. Polygon зазначила, що ці вразливості не були використані на головній мережі, а виправлення було активно розгорнуто до публікації деталей. Вузли, що працюють на старих версіях клієнтів, вийшли з консенсусу після активації висоти хардфорку і повинні оновитися, щоб знову приєднатися до нормативної мережі. Усі вузли Polygon PoS повинні оновитися до Bor v2.1.0, а валідатори та повні вузли — до Heimdall v0.11.0; обидва оновлення вже активовано на головній мережі.