ההארד פורקים של Polygon מתקנים חולשות DoS וליקויי אבטחה במאמתים

Polygon חשפה תיקוני אבטחה שסופקו באמצעות שני מזלגות קשיחים עדכניים ב-mainnet: Austin עבור לקוח הביצוע Bor (v2.10.0) ו-Kyoto עבור לקוח Heimdall (v0.11.0). המזלגות הקשיחים של Polygon טיפלו בסיכונים של מיצוי משאבים ובסיכונים הקשורים למאמתים, ולא בכשלים בנכונות הקונצנזוס. Austin הוסיף מגבלות גז לאירועי state-sync והגבלות על נתוני TxDependency גדולים מדי. אמצעים אלה מפחיתים את הסיכון לעיבוד איטי של בלוקים, לשימוש מופרז בזיכרון ולקריסת צומתי עמיתים. Kyoto חיזק את סופיות ה-checkpoint, את ספירת ה-milestones ואת ההפעלה מחדש של אירועי Layer 1. הוא גם הגביל את עומק הקינון של הודעות google.protobuf.Any, ובכך מנע מתקפות ללא צורך בהרשאה שעלולות לאלץ מאמתים של Polygon לבצע חישובים משורשרים ויקרים. Polygon מסרה כי לא מצאה ראיות לכך שהחולשות נוצלו ב-mainnet. התיקונים נפרסו באופן פרטי, נבדקו ב-testnet Amoy והופעלו לפני חשיפת הפרטים הטכניים. Bor v2.10.0 הוא חובה עבור צומתי Polygon PoS, ואילו Heimdall v0.11.0 נדרש עבור מאמתים וצמתים מלאים. מפעילים המשתמשים בתוכנה ישנה עלולים לצאת מהקונצנזוס הקנוני ועליהם לשדרג כדי להצטרף מחדש לרשת. עבור סוחרי POL, עדכון האבטחה של Polygon מפחית בעיקר סיכונים ליציבות הרשת ולתפעול. הוא אינו זרז ישיר לביקוש לטוקן. POL נסחר לאחרונה סביב 0.09983 דולר, ירידה של 2.3% ב-24 שעות ושל 6.8% בשבעה ימים, ומחירו עדיין נמוך משמעותית מרמתו לפני שנה. על הסוחרים לעקוב אחר התנודתיות של POL, הפקדות ומשיכות בבורסות, עמידת המאמתים בדרישות השדרוג וכל סימן לשיבוש ברשת.