Polygon 하드 포크, DoS 취약점 및 검증자 보안 결함 패치
Polygon은 최근 두 번의 메인넷 하드포크를 통해 제공된 보안 수정 사항을 공개했습니다. 대상은 Bor 실행 클라이언트용 Austin(v2.10.0)과 Heimdall 클라이언트용 Kyoto(v0.11.0)입니다. Polygon의 하드포크는 합의 정확성 실패가 아니라 리소스 고갈 및 검증자 관련 위험을 해결했습니다.
Austin은 state-sync 이벤트에 가스 한도를 추가하고 과도하게 큰 TxDependency 데이터를 제한했습니다. 이러한 조치는 블록 처리 지연, 과도한 메모리 사용 및 피어 노드 충돌 위험을 줄입니다. Kyoto는 체크포인트 최종성, 마일스톤 계산 및 Layer 1 이벤트 재생을 강화했습니다. 또한 google.protobuf.Any 메시지의 중첩 깊이를 제한해 Polygon 검증자에게 비용이 큰 연쇄 계산을 강제할 수 있는 무허가 공격을 방지했습니다.
Polygon은 메인넷에서 해당 취약점이 악용됐다는 증거를 발견하지 못했다고 밝혔습니다. 수정 사항은 기술 세부 정보가 공개되기 전에 비공개로 배포되고 Amoy 테스트넷에서 테스트된 뒤 활성화됐습니다. Polygon PoS 노드에는 Bor v2.10.0이 필수이며, 검증자와 전체 노드에는 Heimdall v0.11.0이 필요합니다. 이전 소프트웨어를 사용하는 운영자는 정식 합의에서 이탈할 수 있으므로 네트워크에 다시 참여하려면 업그레이드해야 합니다.
POL 트레이더에게 Polygon 보안 업데이트는 주로 네트워크 안정성 및 운영 위험을 줄이는 조치입니다. 토큰 수요를 직접 촉진하는 재료는 아닙니다. POL은 최근 약 0.09983달러에 거래됐으며, 24시간 기준 2.3%, 7일 기준 6.8% 하락했습니다. 가격은 여전히 1년 전 수준을 크게 밑돌고 있습니다. 트레이더는 POL 변동성, 거래소 입출금, 검증자의 업그레이드 준수 여부 및 네트워크 장애 징후를 모니터링해야 합니다.
Neutral
Polygon의 하드포크는 서비스 거부 공격, 과도한 메모리 할당, 전체 검증자에 걸친 리소스 고갈을 비롯한 주요 기술적 위험을 제거합니다. 이는 장기적으로 네트워크의 안정성을 높이고 운영상의 불확실성을 줄이는 데 도움이 될 수 있습니다. 그러나 Polygon은 메인넷에서 확인된 익스플로잇을 보고하지 않았으며, 이번 수정 사항이 POL 수요를 직접 늘리거나 토큰 경제를 변경하는 것은 아닙니다.
단기적으로 트레이더들은 성공적인 보안 공개에 긍정적으로 반응할 수 있지만, 실제 익스플로잇이 없다는 점은 강한 반등 랠리의 가능성을 제한합니다. POL의 최근 하락과 전반적으로 약한 가격 추세는 거시경제 환경, 유동성, 시장 심리가 지배적인 요인이 될 가능성이 높다는 점도 시사합니다. 트레이더들은 대신 검증자들의 업그레이드 준수 여부, 거래소 서비스의 연속성, 장애 징후에 주목할 수 있습니다. 따라서 이번 사건은 POL에 중립적인 것으로 분류하는 것이 가장 적절하며, 장기적인 네트워크 신뢰도에는 소폭 긍정적인 영향을 미칠 것으로 보입니다.