Deep Tide TechFlow-Nachricht: Am 30. August gab Cointelegraph zufolge Polygon Labs am Donnerstag offiziell mehrere schwerwiegende, versteckte Sicherheitslücken bekannt, die in seinem PoS-Netzwerk vorhanden waren. Die Enthüllung betrifft die Clients Bor und Heimdall und umfasst vor allem Risiken für einen Denial of Service (DoS), das Erschöpfen von Ressourcen bei Validatoren sowie Defekte in der Verarbeitung von Checkpoints. Um mögliche Gefahren zu beseitigen, haben die Projektverantwortlichen die Behebung durch die Bereitstellung der Forks Austin und Kyoto abgeschlossen.

Unter den schwerwiegendsten Schwachstellen befindet sich eine im Heimdall-Client: Bestimmte Transaktionen könnten dazu führen, dass Validierungs-Nodes übermäßig viele Berechnungen durchführen und so das Netzwerk zum Stillstand bringen. Polygon betont, dass die oben genannten Patch-Maßnahmen als vorbeugende Schritte bereits umgesetzt wurden, bevor die Details der Schwachstelle offengelegt wurden; bisher gebe es keine Hinweise darauf, dass die Lücke im Mainnet tatsächlich ausgenutzt wurde. Alle Node-Betreiber müssen ihre Software auf die angegebene Version aktualisieren, um den Konsistenzstatus aufrechtzuerhalten.