Polygon hat mehrere zuvor private Sicherheitslücken offengelegt, die den Proof-of-Stake-Netzwerkbetrieb hätten stören können, nachdem die Fixes über die Hard Forks in Austin und Kyoto bereitgestellt wurden.
Die Schwachstellen betrafen die Bor- und Heimdall-Clients von Polygon und umfassten Risiken für Denial-of-Service, eine Erschöpfung von Ressourcen bei Validatoren sowie Probleme bei der Verarbeitung von Checkpoints und Meilensteinen.
Die schwerwiegendste Verwundbarkeit betraf Heimdall: Eine speziell konstruierte Transaktion konnte Validatoren dazu zwingen, übermäßige Rechenarbeit zu leisten und möglicherweise den Netzwerkbetrieb zu beeinträchtigen. Die Austin-Hard-Fork behebt außerdem zwei Bor-Schwachstellen, die die Blockverarbeitung verlangsamen oder Knoten zum Absturz bringen konnten.
Polygon erklärte, dass keine der Schwachstellen auf dem Mainnet ausgenutzt worden seien. Die Fixes wurden privat entwickelt, getestet und aktiviert, bevor technische Details öffentlich bekannt gemacht wurden.
Alle Polygon-PoS-Knoten benötigen nun Bor v2.10.0, während Validatoren und Full Nodes Heimdall v0.11.0 erfordern. Knoten, die noch ältere Versionen ausführen, sind nicht mehr im Konsens und müssen ein Upgrade durchführen, um dem kanonischen Netzwerk wieder beizutreten.
Das POL-Token von Polygon wurde etwa bei 0,10 US-Dollar gehandelt, war in der vergangenen Woche um rund 4% gefallen, aber im vergangenen Monat um ungefähr 44% gestiegen. $POL
Die Schwachstellen betrafen die Bor- und Heimdall-Clients von Polygon und umfassten Risiken für Denial-of-Service, eine Erschöpfung von Ressourcen bei Validatoren sowie Probleme bei der Verarbeitung von Checkpoints und Meilensteinen.
Die schwerwiegendste Verwundbarkeit betraf Heimdall: Eine speziell konstruierte Transaktion konnte Validatoren dazu zwingen, übermäßige Rechenarbeit zu leisten und möglicherweise den Netzwerkbetrieb zu beeinträchtigen. Die Austin-Hard-Fork behebt außerdem zwei Bor-Schwachstellen, die die Blockverarbeitung verlangsamen oder Knoten zum Absturz bringen konnten.
Polygon erklärte, dass keine der Schwachstellen auf dem Mainnet ausgenutzt worden seien. Die Fixes wurden privat entwickelt, getestet und aktiviert, bevor technische Details öffentlich bekannt gemacht wurden.
Alle Polygon-PoS-Knoten benötigen nun Bor v2.10.0, während Validatoren und Full Nodes Heimdall v0.11.0 erfordern. Knoten, die noch ältere Versionen ausführen, sind nicht mehr im Konsens und müssen ein Upgrade durchführen, um dem kanonischen Netzwerk wieder beizutreten.
Das POL-Token von Polygon wurde etwa bei 0,10 US-Dollar gehandelt, war in der vergangenen Woche um rund 4% gefallen, aber im vergangenen Monat um ungefähr 44% gestiegen. $POL
