Polygon mengungkapkan kelemahan keamanan yang telah diperbaiki dalam hard fork terbaru

Polygon telah mengungkap beberapa kerentanan keamanan yang sebelumnya bersifat pribadi dan dapat mengganggu jaringan proof-of-stake mereka, setelah melakukan perbaikan melalui dua hard fork terbaru.

Kerentanan ini memengaruhi klien Bor dan Heimdall Polygon dan mencakup risiko denial-of-service, pengurasan sumber daya validator, serta cacat yang memengaruhi pemrosesan checkpoint dan milestone, menurut pengungkapan pada hari Kamis dari Validators Support Team Polygon Labs. 

Polygon menyatakan bahwa cacat tersebut telah diperbaiki melalui hard fork Austin dan Kyoto, yang diterapkan secara pribadi dan diuji sebelum diaktifkan di mainnet dan diumumkan ke publik.

Masalah paling serius terjadi pada Heimdall, di mana sebuah transaksi yang dirancang khusus dapat memaksa validator melakukan pekerjaan pemrosesan berlebihan, yang berpotensi mengganggu jaringan. Hard fork Austin secara terpisah menangani dua risiko denial-of-service di Bor yang dapat memperlambat pemrosesan blok atau menyebabkan node mengalami crash.

Tidak ada satu pun kerentanan ini yang terpantau dieksploitasi di mainnet, menurut Polygon, yang menyatakan bahwa perbaikan telah diterapkan secara proaktif sebelum detailnya dipublikasikan.

Node yang menjalankan versi lama dari salah satu klien setelah ketinggian aktivasi hard fork telah keluar dari konsensus dan harus memperbarui perangkat lunak untuk bergabung kembali dengan jaringan kanonik, menurut pengungkapan tersebut. Bor v2.10.0 diperlukan untuk semua node Polygon PoS, sementara Heimdall v0.11.0 diperlukan untuk validator dan node penuh, dengan kedua pembaruan sudah aktif di mainnet.

POL, token native Polygon yang sebelumnya dikenal sebagai MATIC, diperdagangkan di sekitar $0,10 pada saat penulisan, turun sekitar 4% selama seminggu terakhir tetapi naik 44% sepanjang bulan lalu dan 2,3% sejak awal tahun, menurut data CoinGecko.

Majalah: SHRINCS BIP diterbitkan: Bitcoin quantum-secure hadir dengan catatan khusus