Polygon исправил уязвимости безопасности с помощью двух жестких форков, ранее уже проведя их частное развертывание

Сообщение ChainCatcher, Polygon Labs раскрыла, что она исправила ряд уязвимостей безопасности в сети с доказательством доли через два хардфорка, связанные исправления были развернуты в частном порядке до публичного раскрытия. Согласно посту на форуме, опубликованному в среду, команда упаковала решения в хардфорк Austin клиента Bor и хардфорк Kyoto клиента Heimdall, оба из которых следуют стандартному процессу исправления, влияющему на консенсус: сначала проверка в тестовой сети Amoy, а затем публичное раскрытие после активации основной сети и обеспечения безопасности сети.

Хардфорк Austin исправил два пути отказа в обработке блоков, включая уязвимость, позволяющую злонамеренным производителям блоков заставить узлы-соседи выйти из строя, заполнив их чрезмерно большими полями данных. Хардфорк Kyoto, в свою очередь, решает более широкий круг проблем укрепления консенсуса, среди которых наиболее серьезная уязвимость позволяет злоумышленнику, имея всего одну сконструированную транзакцию, заставить весь набор валидаторов выполнять дорогостоящую и согласованную работу — стоимость создания этой транзакции низка, но затраты на обработку в сети высоки. Polygon подчеркивает, что все уязвимости не были замечены в основной сети и были активно решены, оба обновления теперь являются обязательными для операторов узлов и уже вступили в силу, не требуя миграции состояния или повторной синхронизации.

Это раскрытие происходит в критический период трансформации Polygon, которая завершила миграцию традиционного токена MATIC на POL как часть全面改革 архитектуры сети. Эта новость не подняла цену POL, согласно данным CoinGecko, цена POL в воскресенье составила около 0.09983 доллара, за 24 часа снизилась на 2.3%, за последнюю неделю упала примерно на 6.8%, за последний год снизилась примерно на 60.8%, рыночная капитализация составляет около 1.07 миллиарда долларов.