Polygon tiết lộ các lỗ hổng bảo mật đã được khắc phục trong các đợt hard fork gần đây

Polygon đã tiết lộ một số lỗ hổng bảo mật trước đây chưa công khai có thể đã gây gián đoạn cho mạng proof-of-stake của mình, sau khi áp dụng các bản vá thông qua hai đợt hard fork gần đây.

Theo thông báo hôm thứ Năm từ Nhóm Hỗ trợ Validators của Polygon Labs, các lỗ hổng này ảnh hưởng đến các client Bor và Heimdall của Polygon, bao gồm các rủi ro từ chối dịch vụ (DoS), làm cạn kiệt tài nguyên trình xác thực và các lỗi ảnh hưởng tới xử lý checkpoint và milestone.

Polygon cho biết các lỗi này đã được khắc phục thông qua các đợt hard fork Austin và Kyoto, vốn được triển khai thầm lặng và thử nghiệm trước khi kích hoạt trên mainnet và công bố rộng rãi.

Sự cố nghiêm trọng nhất liên quan đến Heimdall, nơi một giao dịch được xây dựng đặc biệt có thể buộc các trình xác thực xử lý quá tải, tiềm ẩn nguy cơ gây gián đoạn mạng lưới. Hard fork Austin đã xử lý riêng hai rủi ro từ chối dịch vụ trên Bor, có thể làm chậm quá trình xử lý block hoặc khiến các node bị crash.

Theo Polygon, không có lỗ hổng nào bị khai thác trên mainnet; các bản vá đã được áp dụng chủ động trước khi thông tin chi tiết được công khai.

Theo công bố, các node đang chạy phiên bản cũ của bất kỳ client nào sau khi đã vượt qua chiều cao kích hoạt hard fork đều đã ra khỏi đồng thuận và phải nâng cấp để tham gia lại mạng lưới chính thức. Bor v2.10.0 là yêu cầu bắt buộc đối với tất cả các node Polygon PoS, trong khi Heimdall v0.11.0 là bắt buộc cho các validator và node đầy đủ, cả hai bản nâng cấp đều đã hoạt động trên mainnet.

POL, token gốc của Polygon từng được biết đến với tên MATIC, đang giao dịch quanh mức 0,10 đô la vào thời điểm viết bài, giảm khoảng 4% trong tuần qua nhưng tăng 44% trong tháng qua và tăng 2,3% tính từ đầu năm đến nay, theo dữ liệu của CoinGecko.

Tạp chí: SHRINCS BIP đã được công bố: Bitcoin bảo mật lượng tử đi kèm với điều kiện