Polygon hat mehrere zuvor private Sicherheitslücken offengelegt, die das Proof-of-Stake-Netzwerk hätten stören können, nachdem es mithilfe von zwei kürzlich durchgeführten Hard Forks entsprechende Fixes bereitgestellt hatte.

Die Schwachstellen betrafen die Bor- und Heimdall-Clients von Polygon und umfassten Risiken durch Denial of Service, eine Erschöpfung der Ressourcen von Validatoren sowie Fehler, die die Verarbeitung von Checkpoints und Meilensteinen beeinträchtigten, laut einer am Donnerstag veröffentlichten Mitteilung des Validators Support Teams von Polygon Labs.

Polygon sagte, die Schwachstellen seien durch die Hard Forks von Austin und Kyoto behoben worden, die privat eingesetzt und getestet wurden, bevor sie im Mainnet aktiviert und öffentlich offengelegt wurden.

Das schwerwiegendste Problem betraf Heimdall: Eine speziell konstruierte Transaktion konnte Validatoren dazu zwingen, übermäßig viel Rechenarbeit zu leisten, was das Netzwerk möglicherweise beeinträchtigen könnte. Der Austin-Hard-Fork ging außerdem separat auf zwei Denial-of-Service-Risiken in Bor ein, die unter Umständen die Blockverarbeitung verlangsamt oder dazu geführt hätten, dass Knoten abstürzen.

Keine der Schwachstellen wurde laut Polygon im Mainnet ausgenutzt. Polygon erklärte, die Fixes seien proaktiv bereitgestellt worden, bevor Details öffentlich gemacht wurden.

Knoten, die ältere Versionen eines der beiden Clients nach den Aktivierungshöhen des Hard Forks betreiben, sind laut der Offenlegung bereits aus der Konsistenz herausgefallen und müssen ein Upgrade durchführen, um dem kanonischen Netzwerk wieder beizutreten. Bor v2.10.0 ist für alle Polygon-PoS-Knoten erforderlich, während Heimdall v0.11.0 für Validatoren und Full Nodes erforderlich ist; beide Upgrades sind bereits im Mainnet aktiv.

POL, der native Token von Polygon, der früher als MATIC bekannt war, wurde zum Zeitpunkt der Veröffentlichung etwa bei 0,10 $ gehandelt. Er war über die vergangene Woche um rund 4 % gefallen, aber über den vergangenen Monat um 44 % gestiegen und liegt im bisherigen Jahresverlauf bei +2,3 %, wie Daten von CoinGecko zeigen.

Magazin: SHRINCS BIP veröffentlicht: Quantensicheres Bitcoin – mit einem Haken