Polygon раскрыла несколько ранее закрытых уязвимостей безопасности, которые могли нарушить работу его сети PoS, после развертывания исправлений в ходе двух недавних хард-форков.
Согласно сообщению группы поддержки валидаторов Polygon Labs, уязвимости затронули клиентов Polygon Bor и Heimdall и включали риски отказа в обслуживании, исчерпание ресурсов валидатора и недостатки, влияющие на контрольно-пропускные пункты и обработку этапов.
В Polygon заявили, что недостатки были исправлены посредством хард-форков Остина и Киото, которые были развернуты в частном порядке и протестированы перед активацией в основной сети и обнародованы.
Самая серьезная проблема связана с Heimdall, где специально созданная транзакция может заставить валидаторов выполнять чрезмерную работу по обработке, что потенциально может нарушить работу сети. Хард-форк Остина отдельно устранял два риска отказа в обслуживании в Боре, которые могли замедлить обработку блоков или привести к сбою узлов.
По данным Polygon, ни одна из уязвимостей не использовалась в основной сети, заявив, что исправления были установлены заблаговременно до того, как подробности были обнародованы.
Согласно раскрытию, узлы, на которых работают более старые версии любого клиента, прошедшие уровни активации хард-форка, уже вышли из консенсуса и должны обновиться, чтобы снова присоединиться к канонической сети. Bor v2.10.0 требуется для всех узлов Polygon PoS, а Heimdall v0.11.0 требуется для валидаторов и полных узлов, причем оба обновления уже активны в основной сети.
По данным CoinGecko, POL, собственный токен Polygon, ранее известный как MATIC, на момент написания торговался около 0,10 доллара, что примерно на 4% ниже за последнюю неделю, но выше на 44% за последний месяц и на 2,3% с начала года.
