Polygon révèle les failles de sécurité corrigées lors des récents hard forks

Polygon a divulgué plusieurs vulnérabilités de sécurité auparavant privées qui auraient pu perturber son réseau proof-of-stake, après avoir déployé des correctifs via deux récents hard forks.

Les vulnérabilités affectaient les clients Bor et Heimdall de Polygon et incluaient des risques d’attaque par déni de service, une consommation excessive de ressources des validateurs et des failles affectant le traitement des checkpoints et des milestones, selon une déclaration publiée jeudi par l’équipe de support des validateurs de Polygon Labs. 

Polygon a indiqué que les failles ont été corrigées via les hard forks Austin et Kyoto, qui ont été déployés de manière privée et testés avant d’être activés sur le mainnet et rendus publics.

Le problème le plus grave concernait Heimdall, où une transaction spécialement conçue pouvait forcer les validateurs à effectuer un traitement excessif, pouvant perturber le réseau. Le hard fork Austin a par ailleurs traité deux risques de déni de service dans Bor qui auraient pu ralentir le traitement des blocs ou entraîner le crash des nœuds.

Aucune des vulnérabilités n’a été observée comme ayant été exploitée sur le mainnet, selon Polygon, qui a précisé que les correctifs avaient été déployés de manière proactive avant que les détails ne soient rendus publics.

Les nœuds exécutant d’anciennes versions de l’un ou l’autre client après l’activation des hard forks sont déjà exclus du consensus et doivent être mis à jour pour rejoindre à nouveau le réseau canonique, selon la déclaration. Bor v2.10.0 est requis pour tous les nœuds Polygon PoS, tandis que Heimdall v0.11.0 est requis pour les validateurs et les nœuds complets, les deux mises à jour étant déjà actives sur le mainnet.

POL, le token natif de Polygon anciennement connu sous le nom de MATIC, s’échangeait autour de 0,10 $ au moment de la rédaction, en baisse d’environ 4 % sur la semaine mais en hausse de 44 % sur le mois écoulé et de 2,3 % depuis le début de l’année, selon les données de CoinGecko.

Magazine : Publication du SHRINCS BIP : le Bitcoin sécurisé quantique comporte un inconvénient