Polygon révèle des failles de sécurité corrigées lors de récents hard forks

Polygon a divulgué plusieurs vulnérabilités de sécurité auparavant privées qui auraient pu perturber son réseau proof-of-stake, après avoir déployé des correctifs via deux hard forks récents.

Les vulnérabilités affectaient les clients Bor et Heimdall de Polygon et incluaient des risques de déni de service, l'épuisement des ressources des validateurs et des failles affectant le traitement des checkpoints et des milestones, selon une divulgation de jeudi de la Validators Support Team de Polygon Labs. 

Polygon a déclaré que les failles ont été corrigées via les hard forks Austin et Kyoto, qui ont été déployés de manière privée et testés avant d'être activés sur le mainnet et divulgués publiquement.

Le problème le plus grave concernait Heimdall, où une transaction spécialement conçue pouvait forcer les validateurs à effectuer un travail de traitement excessif, perturbant potentiellement le réseau. Le hard fork Austin a séparément traité deux risques de déni de service dans Bor qui auraient pu ralentir le traitement des blocs ou provoquer le plantage des nœuds.

Aucune des vulnérabilités n'a été observée comme étant exploitée sur le mainnet, selon Polygon, qui a précisé que les correctifs ont été déployés de manière proactive avant que les détails ne soient rendus publics.