Polygon son hard fork'larda düzeltilen güvenlik açıklarını paylaştı

Polygon, yakın zamandaki iki hard fork aracılığıyla düzeltmeler yayınladıktan sonra, proof-of-stake ağını bozabilecek önceden gizli olan birkaç güvenlik açığını açıkladı.

Polygon Labs Doğrulayıcı Destek Ekibi'nin Perşembe günkü açıklamasına göre, güvenlik açıkları Polygon'un Bor ve Heimdall istemcilerini etkiledi ve hizmet reddi riskleri, doğrulayıcı kaynak tükenmesi ile checkpoint ve milestone işlemlerini etkileyen kusurları içeriyordu. 

Polygon, kusurların Austin ve Kyoto hard fork'ları aracılığıyla düzeltildiğini, bunların mainnet'te etkinleştirilmeden ve kamuoyuna açıklanmadan önce gizli bir şekilde uygulandığını ve test edildiğini belirtti.

En ciddi sorun Heimdall ile ilgiliydi; burada özel olarak hazırlanmış bir işlem, doğrulayıcıları aşırı işlem yapmaya zorlayarak potansiyel olarak ağı bozabiliyordu. Austin hard fork'u, Bor'da blok işlemeyi yavaşlatabilecek veya düğümlerin çökmesine neden olabilecek iki hizmet reddi riskini ayrıca ele aldı.

Polygon'a göre, güvenlik açıklarının hiçbirinin mainnet üzerinde kötüye kullanıldığı gözlemlenmedi; şirket, düzeltmelerin ayrıntılar kamuoyuna açıklanmadan önce proaktif olarak uygulandığını belirtti.

Açıklamaya göre, hard fork aktivasyon yüksekliklerinden sonra her iki istemcinin eski sürümlerini çalıştıran düğümler halihazırda konsensüs dışında kaldı ve kanonik ağa yeniden katılmak için yükseltme yapmaları gerekiyor. Tüm Polygon PoS düğümleri için Bor v2.10.0 gerekirken, doğrulayıcılar ve tam düğümler için Heimdall v0.11.0 gerekiyor; her iki yükseltme de mainnet üzerinde zaten aktif.