A Polygon Labs revelou que corrigiu um lote de vulnerabilidades de segurança em sua rede proof-of-stake através de dois hard forks que foram implementados privadamente antes de serem divulgados publicamente.

Em uma postagem no fórum publicada na quarta-feira, a equipe detalhou as correções incluídas no hard fork Austin em seu cliente Bor e no hard fork Kyoto em seu cliente Heimdall. Ambos foram implantados seguindo o que a Polygon descreveu como prática padrão para correções que afetam o consenso: implementá-los silenciosamente e validá-los na testnet Amoy antes da ativação da mainnet, para então torná-los públicos uma vez que a rede estivesse segura.

O fork Austin fechou dois caminhos de negação de serviço no processamento de blocos, incluindo um em que um produtor de blocos malicioso poderia derrubar nós pares ao preencher um bloco com um campo de dados superdimensionado.

O fork Kyoto abordou um conjunto maior de problemas de fortalecimento de consenso, sendo o mais grave uma falha que permitiria a um invasor forçar um trabalho caro e coordenado em todo o conjunto de validadores usando uma única transação criada com má intenção, barata de construir, mas cara para a rede processar.

A Polygon enfatizou que nenhuma das falhas foi observada sendo explorada na mainnet e que todas foram resolvidas proativamente. Ambas as atualizações são agora obrigatórias para os operadores de nós e já estão ativas, não exigindo migração de estado ou ressincronização.

As divulgações ocorrem durante um período crucial para a Polygon, que completou a migração de seu token MATIC legado para POL, como parte de uma revisão mais ampla de sua arquitetura de rede.

A notícia fez pouco para elevar o preço do POL, que estava sendo negociado a cerca de $0,09983 no domingo, com queda de 2,3% nas últimas 24 horas, de acordo com o CoinGecko.

O token caiu cerca de 6,8% na última semana e está em baixa de aproximadamente 60,8% no último ano, deixando-o com uma capitalização de mercado perto de $1,07 bilhão, apesar dos ganhos no último mês.