Polygon Labs a révélé avoir corrigé une série de vulnérabilités de sécurité dans son réseau de preuve d'enjeu via deux hard forks qui ont été déployés en privé avant d'être rendus publics.

Dans une publication de forum mercredi, l'équipe a détaillé les correctifs inclus dans le hard fork Austin sur son client Bor et le hard fork Kyoto sur son client Heimdall. Les deux ont été déployés conformément à ce que Polygon a décrit comme une pratique standard pour les corrections affectant le consensus : les déployer discrètement et les valider sur le testnet Amoy avant l'activation sur le mainnet, puis les rendre publics une fois le réseau sécurisé.

Le fork Austin a éliminé deux chemins de déni de service dans le traitement des blocs, y compris un cas où un producteur de blocs malveillant pouvait faire planter les nœuds pairs en remplissant un bloc avec un champ de données surdimensionné.

Le fork Kyoto a abordé un ensemble plus vaste de problèmes de renforcement du consensus, le plus grave étant une faille qui aurait permis à un attaquant de forcer un travail coûteux et coordonné sur l'ensemble du réseau de validateurs à l'aide d'une seule transaction conçue de manière malveillante, peu coûteuse à construire mais coûteuse pour le réseau à traiter.

Polygon a souligné qu'aucune des failles n'a été observée en cours d'exploitation sur le mainnet et que toutes ont été résolues de manière proactive. Les deux mises à niveau sont désormais obligatoires pour les opérateurs de nœuds et sont déjà actives, ne nécessitant aucune migration d'état ou resynchronisation.

Ces révélations interviennent à un moment charnière pour Polygon, qui a achevé la migration de son jeton MATIC historique vers POL, dans le cadre d'une refonte plus large de son architecture réseau.

La nouvelle n'a guère contribué à faire grimper le prix du POL, qui se négociait autour de 0,09983 $ dimanche, en baisse de 2,3 % sur 24 heures, selon CoinGecko.

Le jeton a chuté d'environ 6,8 % au cours de la semaine dernière et d'environ 60,8 % au cours de l'année écoulée, le laissant avec une capitalisation boursière proche de 1,07 milliard de dollars malgré les gains du mois dernier.