cointelegraph-ru.com
Polygon раскрыла несколько ранее не публиковавшихся уязвимостей безопасности, которые могли нарушить работу её сети с доказательством доли владения, после внедрения исправлений через два недавних хардфорка.
Уязвимости затрагивали клиенты Bor и Heimdall сети Polygon и включали риски отказа в обслуживании, истощения ресурсов валидаторов, а также ошибки, влияющие на обработку контрольных точек и этапов, согласно опубликованному в четверг раскрытию информации командой поддержки валидаторов Polygon Labs.
Polygon сообщила, что уязвимости были устранены в ходе хардфорков Austin и Kyoto, которые были развернуты в закрытом режиме и протестированы до активации в основной сети и публичного раскрытия информации о них.
Наиболее серьёзная проблема затрагивала Heimdall: специально сформированная транзакция могла заставить валидаторов выполнять чрезмерный объём вычислений, потенциально нарушив работу сети. Отдельно хардфорк Austin устранил две уязвимости отказа в обслуживании в Bor, которые могли замедлить обработку блоков или привести к сбоям узлов.
Согласно Polygon, ни одна из уязвимостей не была замечена в эксплуатации в основной сети. Компания сообщила, что исправления были внедрены превентивно, до публикации подробностей.
Согласно раскрытой информации, узлы, на которых после достижения высот активации хардфорков работают устаревшие версии любого из клиентов, уже выпали из консенсуса и должны обновиться, чтобы вновь подключиться к канонической сети. Для всех узлов Polygon PoS требуется Bor v2.10.0, а для валидаторов и полных узлов — Heimdall v0.11.0; оба обновления уже активны в основной сети.
POL, нативный токен Polygon, ранее известный как MATIC, на момент написания материала торговался примерно по $0,10, подешевев примерно на 4% за последнюю неделю, но подорожав на 44% за последний месяц и на 2,3% с начала года, согласно даннымCoinGecko.
Журнал: Опубликован BIP SHRINCS: защищённый от квантовых атак биткоин имеет нюанс