
Polygon Labs a dezvăluit că a remediat o serie de vulnerabilități de securitate în rețeaua sa proof-of-stake prin două hard fork-uri care au fost implementate în mod privat înainte de a fi divulgate public.
Într-o postare pe forum publicată miercuri, echipa a detaliat remediile incluse în hard fork-ul Austin pe clientul său Bor și în hard fork-ul Kyoto pe clientul său Heimdall. Ambele au fost implementate conform a ceea ce Polygon a descris ca fiind o practică standard pentru remediile care afectează consensul: implementarea lor în liniște și validarea lor pe testnet-ul Amoy înainte de activarea pe mainnet, apoi publicarea odată ce rețeaua era sigură.
Fork-ul Austin a eliminat două căi de atac de tip denial-of-service în procesarea blocurilor, inclusiv una în care un producător de blocuri malițios ar fi putut bloca nodurile peer prin umplerea unui bloc cu un câmp de date supradimensionat.
Fork-ul Kyoto a abordat un set mai mare de probleme de consolidare a consensului, cea mai gravă fiind o vulnerabilitate care ar fi permis unui atacator să forțeze o muncă costisitoare și coordonată în întregul set de validatori folosind o singură tranzacție special construită, ieftină de creat, dar costisitoare pentru rețea de procesat.
Polygon a subliniat că niciuna dintre vulnerabilități nu a fost observată fiind exploatată pe mainnet și că toate au fost rezolvate proactiv. Ambele upgrade-uri sunt acum obligatorii pentru operatorii de noduri și sunt deja active, ne necesitând migrarea stării sau resincronizare.
Dezvăluirile vin într-o perioadă crucială pentru Polygon, care a finalizat migrarea tokenului său vechi MATIC către POL, ca parte a unei revizuiri mai ample a arhitecturii sale de rețea.
Vestea a contribuit puțin la creșterea prețului POL, care se tranzacționa duminică în jurul valorii de 0,09983 USD, în scădere cu 2,3% în 24 de ore, conform CoinGecko.
Tokenul a scăzut cu aproximativ 6,8% în ultima săptămână și este în scădere cu aproximativ 60,8% în ultimul an, lăsându-l cu o capitalizare de piață de aproape 1,07 miliarde USD, în ciuda câștigurilor din ultima lună.








