پولیگن نے اسٹن اور کیوٹو فورکس میں درست کیے گئے سیکورٹی خامیوں کا افشا کیا

پولیگن لیبس نے دو سیکیورٹی کمزوریوں کا اعلان کیا ہے جنہیں اس نیٹ ورک کے علنی اعلان سے پہلے دو فورکس پر خاموشی سے درست کر دیا گیا تھا۔ یہ اصلاحات آسٹن اور کیوٹو اپ گریڈز میں شامل ہوئیں جو 29 اگست کو پولیگن اسٹیک کردہ مین نیٹ پر فعال ہوئیں، جبکہ ٹیکنیکل تفصیلات کا ایک کمیونٹی فورم پوسٹ دو دن پہلے جاری کیا گیا۔

آسٹن ہارڈ فورک نے Bor ایکزیکشن کلائنٹ کو v2.10.0 تک اپ گریڈ کیا، جو مین نیٹ بلاک 91,949,700 پر فعال ہوا۔ کیوٹو نے Heimdall کنسینسس کلائنٹ کو v0.11.0 تک اپ گریڈ کیا، جو بلاک ہائٹ 51,533,000 پر فعال ہوا۔

بور کی طرف سے، دو اقسام کے مسائل کا حل کیا جانا تھا۔ پہلا، L1 سے L2 ریاست کی ہم آہنگی کے واقعات موثر طور پر بے حد تھے، جس کا مطلب تھا کہ وہ گیس اکاؤنٹنگ کے بغیر بلاک وسائل کا استعمال کر سکتے تھے جو عام طور پر بے قابو حسابی کو روکتی ہے۔ آسٹن فورک نے اس خطرے کو کم کرنے کے لیے بلاک کے لیے گیس حدود متعارف کرائیں۔

دوسرے بور مسئلے میں غیر محدود TxDependency ڈیٹا شامل تھا، جو بور ٹرانزیکشن آرڈر کو ٹریک کرنے کے لیے اندر کے طور پر استعمال کرتا ہے۔ اس ڈیٹا سٹرکچر کے بڑھنے کے لیے کوئی حد نہ ہونے کی وجہ سے، ایک تیار کردہ ان پٹ بلاک پروسیسنگ کو روک سکتا تھا یا منسلک پیئرز کو مکمل طور پر کریش کر سکتا تھا۔

ہیمڈل کی مسائل کا طبع مختلف تھا۔ کنسنس کلائنٹ میں protobuf Any میسجز کو سنبھالنے کے طریقے میں بائٹ لیول کی نیسٹنگ کمزوریاں تھیں، جو ایک سیریلائزیشن فارمیٹ ہیں جو کاسموس ایس ڈی کے اسٹیک میں زبردست طور پر استعمال ہوتا ہے جس پر ہیمڈل بنایا گیا ہے۔ اس لیئر میں نیسٹڈ میسج ہینڈلنگ کی غلطیاں اور سائنچر ویلیڈیشن کے مسائل کا استعمال ویلیدیٹرز کے درمیان کنسنس میسجینگ کو متاثر کرنے کے لیے کیا جا سکتا تھا۔ کیوٹو فورک نے ان چیکس کو بائٹ لیول پر پچ کر دیا۔

دونوں فورکس کے لیے صرف بائنری اپگریڈ درکار تھے۔ کوئی جینیسس فائل میں تبدیلی نہیں، کوئی اسٹیٹ مائیگریشن نہیں، کوئی تاریخی چین ڈیٹا کا دوبارہ لکھنا نہیں۔ ویلیڈیٹرز کو اپنے سافٹ ویئر کو اپڈیٹ کرنا تھا؛ چین اسٹیٹ خود مکمل طور پر محفوظ رہا۔

کوئی بھی ویلیڈیٹر یا نوڈ آپریٹر جو اب بھی پری-فورک بائنریز چلا رہا ہے، اب کینونیکل کنسینس کے باہر کام کر رہا ہے۔ ان نوڈز نے خود کو ایک ایسی چین پر فورک کر دیا ہے جسے نیٹ ورک کا باقی حصہ ترک کر چکا ہے۔

پولیگون کی ہدایت واضح ہے: فوری طور پر Bor v2.10.0 یا اس سے اعلیٰ اور Heimdall v0.11.0 یا اس سے اعلیٰ کو اپ گریڈ کریں، یا رول بیک اور دوبارہ سنکرونائزیشن کے طریقہ کار پر عمل کریں۔

پولیگن نے دونوں ایکٹی ویشن کے دوران مین نیٹ میں کوئی خرابی کی اطلاع نہیں دی۔ دونوں فورکس کو مین نیٹ ڈپلویمنٹ سے پہلے اموی ٹیسٹ نیٹ پر تصدیق کر لیا گیا تھا، اور کمیونٹی فورم کی اطلاع کو مین نیٹ ایکٹی ویشن کے کامیاب ہونے کے بعد ہی دی گئی، نہ کہ اس سے پہلے۔

آسٹن اور کیوٹو منفرد واقعات نہیں ہیں۔ پولیگن نے جولائی 2026 میں ایتھاکا ہارڈ فورک فعال کیا، جس کا مقصد نیٹ ورک پر لائیونس میں بہتری اور ادائیگیوں کی قابلیت بڑھانا تھا۔

گزشتہ سال پولیگن PoS نیٹ ورک ایک اہم ساختی تبدیلی کا راستہ طے کر رہا ہے۔ نیٹ ورک کے نیٹو ٹوکن کے طور پر MATIC سے POL تک کا انتقال، جس کے ساتھ اسٹیکنگ اصلاحات اور sPOL نامی ایک لکویڈ اسٹیکنگ ٹوکن کے متعارف کرانے پر جاری بحثیں جاری ہیں، کا مطلب ہے کہ ویلیڈیٹر اور اسٹیکر کمیونٹی اقتصادی اور ٹیکنیکل دونوں تبدیلیوں کو ایک ساتھ جذب کر رہی ہے۔

جس ویلیڈیٹر آپریٹرز نے اب تک اپ گریڈ نہیں کیا، انہیں اس اطلاع کو فوری سمجھنا چاہیے۔ DoS کمزوری کی تفصیل کے علنی ہونے اور پری-فورک نوڈس کے پہلے ہی کینونیکل کنسینسس سے باہر ہونے کے امتزاج کی وجہ سے پرانے بائنریز چلانا ایک عارضی مسئلہ نہیں، بلکہ ایک مسلسل مسئلہ بن چکا ہے۔