Polygon исправил уязвимости безопасности с помощью двух жестких форков, ранее они были развернуты в частном порядке

Сообщение ChainCatcher, Polygon Labs раскрывает, что они исправили ряд уязвимостей безопасности в сети с доказательством доли через два хард-форка, связанные исправления были развернуты в частном порядке до публичного раскрытия. Согласно посту на форуме, опубликованному в среду, команда упаковала решения в хард-форк Austin клиента Bor и хард-форк Kyoto клиента Heimdall, оба из которых следуют стандартной процедуре исправления, влияющей на консенсус: сначала проверка на тестовой сети Amoy, а затем публичное раскрытие после активации основной сети и обеспечения безопасности сети.

Хард-форк Austin исправил два пути отказа в обработке блоков, включая уязвимость, позволяющую злонамеренным производителям блоков заставлять узлы-соседи выходить из строя, заполняя поля данных чрезмерного размера. Хард-форк Kyoto решает более широкий спектр проблем с укреплением консенсуса, среди которых наиболее серьезная уязвимость позволяет злоумышленнику, используя всего одну сконструированную транзакцию, заставить всю группу валидаторов выполнять дорогостоящую и согласованную работу — стоимость создания этой транзакции низка, но затраты на обработку в сети высоки. Polygon подчеркивает, что все уязвимости не были замечены в основной сети и были активно решены, оба обновления теперь являются обязательными для операторов узлов и уже вступили в силу, без необходимости миграции состояния или повторной синхронизации.

Это раскрытие происходит в ключевой период трансформации Polygon, который завершил миграцию традиционного токена MATIC на POL как часть Всеобъемлющая реформа архитектуры сети. Эта новость не подняла цену POL, согласно данным CoinGecko, цена POL в воскресенье составляла около 0.09983 долларов, за 24 часа снизилась на 2.3%, за последнюю неделю снизилась примерно на 6.8%, за последний год снизилась примерно на 60.8%, рыночная капитализация составляет около 1.07 миллиарда долларов.