Polygon a divulgué plusieurs vulnérabilités de sécurité auparavant privées qui auraient pu perturber son réseau de preuve d’enjeu (proof-of-stake), après avoir déployé des correctifs via deux récents hard forks.

Les vulnérabilités ont touché les clients Bor et Heimdall de Polygon et comprenaient des risques d’attaque par déni de service, une saturation des ressources des validateurs et des failles affectant le traitement des checkpoints et des milestones, selon une divulgation du jeudi de l’équipe Validators Support de Polygon Labs. 

Polygon a déclaré que les failles avaient été corrigées grâce aux hard forks d’Austin et de Kyoto, qui ont été déployés en privé et testés avant d’être activés sur le réseau principal (mainnet) et rendus publics.

Le problème le plus grave concernait Heimdall : une transaction spécialement conçue pouvait forcer les validateurs à effectuer un traitement excessif, risquant de perturber le réseau. La mise à jour Austin a, par ailleurs, traité deux risques d’attaque par déni de service dans Bor, susceptibles de ralentir le traitement des blocs ou de provoquer le crash des nœuds.

Aucune des vulnérabilités n’a été observée en train d’être exploitée sur le mainnet, selon Polygon, qui a indiqué que les correctifs avaient été déployés de manière proactive avant la publication des détails.

Les nœuds exécutant des versions plus anciennes de l’un ou l’autre client après les hauteurs d’activation du hard fork ont déjà quitté le consensus et doivent effectuer une mise à niveau pour rejoindre le réseau canonique, selon la divulgation. Bor v2.10.0 est requis pour tous les nœuds Polygon PoS, tandis que Heimdall v0.11.0 est requis pour les validateurs et les nœuds complets, les deux mises à niveau étant déjà actives sur le mainnet.

POL, le jeton natif de Polygon autrefois connu sous le nom de MATIC, s’échangeait autour de 0,10 $ au moment de la rédaction, en baisse d’environ 4 % sur la semaine écoulée, mais en hausse de 44 % sur le mois écoulé et de 2,3 % depuis le début de l’année, d’après les données de CoinGecko.

Magazine : publication de SHRINCS BIP : le Bitcoin quantiquement sécurisé comporte un “hic”