Polygon-Hard-Forks beheben DoS-Schwachstellen und Sicherheitslücken bei Validatoren
Polygon hat Sicherheitsfixes offengelegt, die über zwei kürzlich durchgeführte Mainnet-Hard-Forks bereitgestellt wurden: Austin für den Bor-Execution-Client (v2.10.0) und Kyoto für den Heimdall-Client (v0.11.0). Die Polygon-Hard-Forks behoben Risiken durch Ressourcenerschöpfung und validatorbezogene Risiken, nicht jedoch Fehler bei der Konsensuskorrektheit.
Austin führte Gas-Limits für State-Sync-Ereignisse und Beschränkungen für übergroße TxDependency-Daten ein. Diese Maßnahmen verringern das Risiko langsamer Blockverarbeitung, übermäßiger Speichernutzung und Abstürze von Peer-Nodes. Kyoto stärkte die Checkpoint-Finalität, die Meilensteinzählung und die Wiedergabe von Layer-1-Ereignissen. Außerdem wurde die Verschachtelungstiefe von google.protobuf.Any-Nachrichten begrenzt. Dadurch werden erlaubnisfreie Angriffe verhindert, die Polygon-Validatoren zu kostspieligen verketteten Berechnungen zwingen könnten.
Polygon erklärte, keine Beweise dafür gefunden zu haben, dass die Schwachstellen im Mainnet ausgenutzt wurden. Die Fixes wurden vor der Veröffentlichung technischer Details privat bereitgestellt, im Amoy-Testnet getestet und aktiviert. Bor v2.10.0 ist für Polygon-PoS-Nodes verpflichtend, während Heimdall v0.11.0 für Validatoren und vollständige Nodes erforderlich ist. Betreiber älterer Software können aus dem kanonischen Konsens herausfallen und müssen ein Upgrade durchführen, um dem Netzwerk wieder beizutreten.
Für POL-Trader reduziert das Polygon-Sicherheitsupdate vor allem Netzwerkstabilitäts- und Betriebsrisiken. Es ist kein direkter Katalysator für die Token-Nachfrage. POL wurde zuletzt bei etwa 0,09983 US-Dollar gehandelt, 2,3 % niedriger innerhalb von 24 Stunden und 6,8 % niedriger innerhalb von sieben Tagen. Der Kurs liegt weiterhin deutlich unter dem Niveau vor einem Jahr. Trader sollten die Volatilität von POL, Ein- und Auszahlungen an Börsen, die Upgrade-Compliance der Validatoren und mögliche Anzeichen für Netzwerkstörungen beobachten.
Neutral
Die Hard Forks von Polygon beseitigen wesentliche technische Risiken, darunter Denial-of-Service-Angriffe, eine übermäßige Speicherzuweisung und eine netzwerkweite Erschöpfung der Ressourcen der Validatoren. Dies könnte langfristig die Zuverlässigkeit des Netzwerks stärken und die betriebliche Unsicherheit verringern. Polygon meldete jedoch keine bestätigte Ausnutzung im Mainnet, und die Behebungen erhöhen die Nachfrage nach POL nicht direkt und verändern auch nicht dessen Tokenökonomie.
Kurzfristig könnten Händler positiv auf die erfolgreiche Offenlegung der Sicherheitslücke reagieren. Da es jedoch keinen aktiven Exploit gab, ist das Potenzial für eine starke Erholungsrally begrenzt. Die jüngsten Rückgänge von POL und der insgesamt schwache Preistrend deuten ebenfalls darauf hin, dass makroökonomische Bedingungen, Liquidität und Marktstimmung wahrscheinlich den Ausschlag geben werden. Händler könnten sich stattdessen auf die Einhaltung des Upgrades durch die Validatoren, die Aufrechterhaltung der Börsendienste und Anzeichen für Störungen konzentrieren. Daher ist das Ereignis für POL am besten als neutral einzustufen, mit einem moderat positiven Effekt auf das langfristige Vertrauen in das Netzwerk.