Polygon ha divulgado varias vulnerabilidades de seguridad previamente privadas que podrían haber interrumpido su red de prueba de participación (proof-of-stake), después de implementar correcciones a través de dos recientes hard forks.
Las vulnerabilidades afectaron a los clientes de Bor y Heimdall de Polygon e incluyeron riesgos de denegación de servicio, agotamiento de recursos de los validadores y fallas que afectaban el procesamiento de puntos de control (checkpoint) y hitos (milestone), según una divulgación del jueves del equipo de Soporte de Validadores de Polygon Labs.
Polygon dijo que las fallas se corrigieron mediante las bifurcaciones (hard forks) de Austin y Kyoto, que se implementaron de forma privada y se probaron antes de activarse en mainnet y de hacerse públicas.
El problema más grave estuvo relacionado con Heimdall, donde una transacción especialmente manipulada podría obligar a los validadores a realizar un trabajo de procesamiento excesivo, potencialmente alterando la red. El hard fork de Austin abordó por separado dos riesgos de denegación de servicio en Bor que podrían haber ralentizado el procesamiento de bloques o haber provocado que los nodos se bloquearan.
Ninguna de las vulnerabilidades fue observada siendo explotada en mainnet, según Polygon, que indicó que las correcciones se implementaron de forma proactiva antes de que se hicieran públicos los detalles.
Los nodos que ejecutan versiones anteriores de cualquiera de los clientes después de las alturas de activación del hard fork ya se han quedado fuera del consenso y deben actualizarse para reincorporarse a la red canónica, según la divulgación. Se requiere Bor v2.10.0 para todos los nodos Polygon PoS, mientras que Heimdall v0.11.0 se requiere para validadores y nodos completos, con ambas actualizaciones ya activas en mainnet.
POL, el token nativo de Polygon anteriormente conocido como MATIC, se negociaba alrededor de 0,10 USD en el momento de la redacción, con una caída de aproximadamente 4% durante la semana pasada, pero con un alza de 44% durante el mes pasado y de 2,3% en lo que va de año, según datos de CoinGecko.
Revista: SHRINCS BIP publicado: Bitcoin seguro frente a cuántica tiene un “pero”