Polygon tiết lộ các lỗ hổng bảo mật đã được khắc phục thông qua các phân nhánh gần đây

ChainCatcher báo cáo, Polygon đã tiết lộ nhiều lỗ hổng bảo mật trước đây chưa được công bố, đã được sửa chữa thông qua hai hard fork gần đây, có thể ảnh hưởng đến mạng lưới chứng thực cổ phần của họ. Các lỗ hổng liên quan đến các client Bor và Heimdall của Polygon, bao gồm rủi ro từ chối dịch vụ, cạn kiệt tài nguyên người xác thực và các lỗi ảnh hưởng đến xử lý checkpoint và mốc thời gian. Polygon cho biết các lỗ hổng này đã được sửa chữa thông qua hard fork Austin và Kyoto, với các bản vá đã được kiểm thử riêng tư trước khi triển khai lên mainnet và công bố công khai. Vấn đề nghiêm trọng nhất liên quan đến Heimdall, trong đó các giao dịch được tạo ra cẩn thận có thể buộc người xác thực thực hiện quá nhiều công việc xử lý, gây gián đoạn mạng lưới. Hard fork Austin cũng sửa chữa hai rủi ro từ chối dịch vụ trong Bor, có thể làm chậm xử lý khối hoặc gây sụp đổ nút. Polygon cho biết các lỗ hổng này chưa từng bị khai thác trên mainnet, và việc sửa chữa đã được triển khai chủ động trước khi chi tiết được công bố. Các nút chạy phiên bản client cũ đã bị tách khỏi đồng thuận sau khi hard fork được kích hoạt và phải nâng cấp để tái gia nhập mạng lưới chuẩn. Tất cả các nút Polygon PoS cần nâng cấp lên Bor v2.1.0, người xác thực và nút đầy đủ cần nâng cấp lên Heimdall v0.11.0; cả hai bản nâng cấp đều đã có hiệu lực trên mainnet.