पॉलीगॉन लैब्स ने दो समन्वित हार्ड फोर्क के माध्यम से अपने प्रूफ-ऑफ-स्टेक नेटवर्क में कई सुरक्षा खामियों को ठीक किया है, जिसमें एक ऐसी भेद्यता भी शामिल थी जो पूरे वैलिडेटर सेट को एक ही तैयार किए गए लेनदेन से महंगी प्रोसेसिंग करने के लिए मजबूर कर सकती थी।

पॉलीगॉन की वैलिडेटर्स सपोर्ट टीम ने 27 अगस्त को एक फोरम पोस्ट में सुधारों का खुलासा किया, जब ऑस्टिन और क्योटो हार्ड फोर्क पहले ही परीक्षण और सक्रिय हो चुके थे। टीम ने कहा कि सर्वसम्मति-प्रभावित सुरक्षा सुधारों को निजी तौर पर तैनात किया गया था, अमोय टेस्टनेट पर सत्यापित किया गया था और मेननेट फ्लीट के सुरक्षित होने के बाद ही उनका खुलासा किया गया था।

ये कमजोरियाँ बोर (Bor), पॉलीगॉन PoS के एक्जीक्यूशन क्लाइंट, और हेइमडाल (Heimdall) को प्रभावित करती थीं, जो वैलिडेटर समन्वय और अन्य सर्वसम्मति कार्यों को संभालता है। पॉलीगॉन ने कहा कि उसे कोई सबूत नहीं मिला कि इनमें से किसी भी मुद्दे का शोषण किया गया था या मेननेट पर कोई व्यवधान पैदा हुआ था।

पॉलीगॉन हार्ड फोर्क ने ब्लॉक प्रोसेसिंग की खामियों को दूर किया

ऑस्टिन हार्ड फोर्क ने बोर को संस्करण 2.10.0 में अपग्रेड किया और ब्लॉक प्रोसेसिंग से जुड़ी डेनायल ऑफ सर्विस के दो मार्गों को संबोधित किया।

एक में L1-से-L2 ब्रिज डिपॉजिट के लिए उपयोग किए जाने वाले स्टेट-सिंक इवेंट शामिल थे। ऐसे इवेंट कॉन्ट्रैक्ट कोड और प्रीकंपाइल को निष्पादित कर सकते हैं, लेकिन उनका निष्पादन प्रति-ब्लॉक गैस बाउंड के अधीन नहीं था। ऑस्टिन ने एक सीमा पेश की कि स्टेट-सिंक इवेंट एक ब्लॉक के भीतर कितनी गैस का उपभोग कर सकते हैं, जिससे उन्हें प्रोसेसिंग संसाधनों को खत्म करने से रोका जा सके।

एक अलग कमजोरी में ब्लॉक प्रोसेसिंग के दौरान उपयोग किया जाने वाला TxDependency डेटा शामिल था। एक दुर्भावनापूर्ण ब्लॉक निर्माता एक अत्यधिक बड़ा डेटा फील्ड प्रदान कर सकता था, जिससे संभावित रूप से अत्यधिक मेमोरी आवंटन हो सकता था और ब्लॉक को प्रोसेस करने वाले पीयर क्रैश हो सकते थे।

पॉलीगॉन ने दोनों मुद्दों को सर्वसम्मति-शुद्धता की खामियों के बजाय ब्लॉक-प्रोसेसिंग डेनायल ऑफ सर्विस वेक्टर के रूप में वर्णित किया और कहा कि पैच तैनात होने से पहले किसी ने भी ज्ञात व्यवधान पैदा नहीं किया था।

क्योटो हार्ड फोर्क, जिसने हेइमडाल को संस्करण 0.11.0 में स्थानांतरित किया, में इनपुट-वैलिडेशन और सर्वसम्मति-मजबूतीकरण सुधारों का एक बड़ा समूह शामिल था।

इनमें से, पॉलीगॉन ने अत्यधिक नेस्टेड google.protobuf.Any फ़ील्ड्स को बैच में सबसे गंभीर भेद्यता के रूप में पहचाना। हेइमडाल लेनदेन संदेशों को एनी फ़ील्ड्स के अंदर लपेट सकते हैं, जो बदले में एक दूसरे के अंदर नेस्टेड हो सकते हैं।

गहराई सीमा के बिना, एक हमलावर अपेक्षाकृत कम लागत पर अत्यधिक नेस्टेड फ़ील्ड वाले लेनदेन का निर्माण कर सकता था, जबकि इसे संसाधित करने वाले प्रत्येक वैलिडेटर को पर्याप्त डिकोडिंग कार्य करने के लिए मजबूर कर सकता था। पॉलीगॉन ने कहा कि इस कमी ने वैलिडेटर सेट पर महंगी, समन्वित प्रोसेसिंग लगाने के लिए एक अनुमति रहित मार्ग प्रदान किया।

क्योटो ने एक बाइट-लेवल स्कैन जोड़ा जो लेनदेन को अस्वीकार करता है एक बार नेस्टिंग एक परिभाषित सीमा से अधिक हो जाती है। यह जांच मेम्पूल प्रवेश और सर्वसम्मति प्रोसेसिंग चरण दोनों पर लागू होती है ताकि एक ही लेनदेन को एक मार्ग से स्वीकार न किया जा सके और दूसरे से अस्वीकार न किया जा सके।

अन्य हेइमडाल सुधारों में मील का पत्थर लेखांकन, चेकपॉइंट प्रोसेसिंग और L1 इवेंट रीप्ले शामिल थे। विफल भविष्य-स्पैन निर्माण अब मील का पत्थर कमिट को ब्लॉक करने के बजाय अगली सीमा पर डिग्रेड और पुनः प्रयास कर सकता है, जबकि नई रीप्ले कुंजी एक एज केस को संबोधित करती है जिसमें विशिष्ट L1 इवेंट अन्यथा टकरा सकते थे।

पुराने पॉलीगॉन नोड्स सर्वसम्मति से बाहर हो गए हैं

दोनों हार्ड फोर्क उन ऑपरेटरों के लिए अनिवार्य हैं जो कैनोनिकल पॉलीगॉन PoS नेटवर्क पर बने रहना चाहते हैं।

बोर v2.10.0 सभी नोड्स के लिए आवश्यक है, जबकि हेइमडाल v0.11.0 वैलिडेटर और पूर्ण नोड्स पर लागू होता है। पॉलीगॉन ने कहा कि सक्रियण ऊंचाइयों से पहले के संस्करण चलाने वाले ऑपरेटर पहले ही कैनोनिकल सर्वसम्मति से अलग हो गए हैं और नेटवर्क में फिर से शामिल होने के लिए अपने सॉफ्टवेयर को अपडेट करना होगा।

परिवर्तन बाइनरी अपग्रेड के रूप में वितरित किए गए थे, जिसका अर्थ है कि ऑपरेटरों को स्टेट माइग्रेट करने, जेनेसिस कॉन्फ़िगरेशन को संशोधित करने या पूर्ण रीसिंक करने की आवश्यकता नहीं है। जो नोड्स सर्वसम्मति से बाहर हो गए हैं वे अपग्रेड कर सकते हैं और कैनोनिकल चेन के साथ तालमेल बिठाने से पहले उचित प्री-हार्ड-फोर्क ऊंचाई पर वापस रोल कर सकते हैं।

पॉलीगॉन ने पहले भी अपने PoS अवसंरचना को प्रभावित करने वाली समस्याओं को दूर करने के लिए हार्ड फोर्क का उपयोग किया है। सितंबर 2025 में, एक सॉफ्टवेयर बग के कारण लेनदेन अंतिमकरण में 15 मिनट तक की देरी होने के बाद डेवलपर्स ने एक हार्ड फोर्क निष्पादित किया।

पहले की घटना ने वैलिडेटर सिंक्रोनाइजेशन और स्थानीय फास्ट फाइनलिटी को प्रभावित किया था जबकि ब्लॉक उत्पादन और एथेरियम चेकपॉइंटिंग जारी थी। मील का पत्थर प्रोसेसिंग, स्टेट सिंक्रोनाइजेशन और सर्वसम्मति अंतिमकरण को बहाल करने के लिए बोर और हेइमडाल अपडेट तैनात किए गए थे।

एक महीने बाद, रियो मेननेट अपग्रेड ने गवाह-आधारित स्टेटलेस वैलिडेशन और एक वैलिडेटर-निर्वाचित ब्लॉक प्रोड्यूसर मॉडल पेश किया क्योंकि पॉलीगॉन ने अपने PoS नेटवर्क के लेनदेन को कैसे प्रोसेस और सत्यापित करता है, इसमें बदलाव करना जारी रखा।

पॉलीगॉन ने अपनी PoS अवसंरचना में बदलाव जारी रखा है

नेटवर्क प्रदर्शन 2026 में भी एक और फोकस बना रहा। मई में, crypto.news ने पहले बताया था कि पॉलीगॉन ने ब्लॉक समय को औसत 1.75 सेकंड तक कम कर दिया था, जो लॉन्च के बाद से इसका पहला ब्लॉक-टाइम रिडक्शन था।

पॉलीगॉन सॉफ्टवेयर इंजीनियर लुक्का मार्टिंस ने उस समय कहा था कि इस बदलाव से सैद्धांतिक थ्रूपुट लगभग 3,260 लेनदेन प्रति सेकंड तक बढ़ गया और नेटवर्क को प्रति सेकंड लगभग 14% अधिक भुगतान प्रोसेस करने की अनुमति मिली। यह कार्य स्टेबलकॉइन भुगतान और विकेन्द्रीकृत वित्त गतिविधि से उच्च लेनदेन मात्रा का समर्थन करने के लिए पॉलीगॉन के अभियान का हिस्सा था।

नवीनतम सुरक्षा सुधार पॉलीगॉन द्वारा MATIC को POL से अपने PoS नेटवर्क पर नेटिव गैस और स्टेकिंग टोकन के रूप में बदलने के बाद आए। यह माइग्रेशन सितंबर 2024 में पॉलीगॉन 2.0 रोडमैप के हिस्से के रूप में शुरू हुआ, जिसमें सीधे पॉलीगॉन PoS पर रखे गए MATIC को एक-के-बाद-एक अनुपात में POL में परिवर्तित किया गया।

मूल MATIC-से-POL योजना ने POL को गैस भुगतान और स्टेकिंग के लिए उपयोग किए जाने वाले टोकन के रूप में नामित किया, जबकि इसके प्रस्तावित कार्यों को पॉलीगॉन द्वारा अपनी स्टेकिंग और एग्रीगेटेड-चेन आर्किटेक्चर विकसित करने के साथ विस्तारित होने की उम्मीद थी।

परिवर्तन पॉलीगॉन लैब्स तक भी फैल गए हैं। जुलाई में, कंपनी ने नौकरी में कटौती का एक और दौर किया जबकि क्रिप्टो एक्सचेंज कॉइनमी के एकीकरण को पूरा किया। सीईओ मार्क बोइरोन ने कहा कि पुनर्गठन को 2027 तक लाभप्रदता का समर्थन करने के लिए डिज़ाइन किया गया था क्योंकि पॉलीगॉन लैब्स एक भुगतान-केंद्रित व्यापार मॉडल की ओर बढ़ रहा था।

POL ने सुरक्षा खुलासे पर बहुत कम सकारात्मक प्रतिक्रिया दिखाई। रिपोर्ट के साथ प्रदान किए गए कॉइनगेको डेटा के अनुसार, टोकन 30 अगस्त को लगभग $0.09983 पर ट्रेड कर रहा था, जो पिछले 24 घंटों में लगभग 2.3% और सात दिनों में 6.8% नीचे था। इसकी कीमत एक साल पहले की तुलना में लगभग 60.8% कम रही, जिससे टोकन का बाजार पूंजीकरण लगभग $1.07 बिलियन था।