Polygon은 공개하기 전에 두 개의 하드 포크에서 보안 결함을 조용히 패치했습니다.

본문

공개되기 전에 Bor 및 Heimdall 클라이언트에 조용히 배포된 Austin 및 교토 하드 포크는 서비스 거부 및 합의 강화 결함을 폐쇄했으며 Polygon은 결코 악용되지 않았다고 밝혔습니다. Polygon Labs는 공개적으로 공개되기 전에 비공개로 진행된 두 개의 하드 포크를 통해 지분 증명 네트워크의 일련의 보안 취약점을 수정했다고 밝혔습니다. 수요일에 게시된 포럼 게시물에서 팀은 Bor 클라이언트의 Austin 하드 포크와 Heimdall 클라이언트의 교토 하드 포크에 번들로 포함된 수정 사항을 자세히 설명했습니다. 두 가지 모두 Polygon이 합의에 영향을 미치는 수정 사항에 대한 표준 관행으로 설명한 대로 배포되었습니다. 즉, 조용히 배포하고 메인넷 활성화 전에 Amoy 테스트넷에서 유효성을 확인한 다음 네트워크가 안전해지면 공개됩니다. 오스틴 포크는 블록 처리에서 두 개의 서비스 거부 경로를 폐쇄했습니다.

그중 하나는 악의적인 블록 생산자가 블록에 너무 큰 데이터 필드를 채워 피어 노드를 충돌시킬 수 있는 경로입니다. 교토 포크는 더 큰 합의 강화 문제를 해결했습니다. 가장 심각한 결함은 공격자가 단일 제작 트랜잭션을 사용하여 전체 검증기 세트에 걸쳐 비용이 많이 드는 조정 작업을 강제할 수 있게 하는 결함입니다. 구축 비용은 저렴하지만 네트워크 처리 비용은 비쌉니다. Polygon은 메인넷에서 어떤 결함도 악용되는 것으로 관찰되지 않았으며 모든 결함이 사전에 해결되었다고 강조했습니다. 이제 두 업그레이드 모두 노드 운영자에게 필수이며 이미 활성화되어 있어 상태 마이그레이션이나 재동기화가 필요하지 않습니다. 이번 공개는 네트워크 아키텍처에 대한 광범위한 점검의 일환으로 레거시 MATIC 토큰을 POL로 마이그레이션한 Polygon의 중추적인 기간 동안 이루어졌습니다.

CoinGecko에 따르면, 이 소식은 일요일에 약 0.09983달러에 거래되던 POL의 가격을 24시간 동안 2.3% 하락시키는 데 거의 도움이 되지 않았습니다. 토큰은 지난 주 동안 약 6.8% 하락했으며 지난 1년 동안 약 60.8% 하락하여 지난 한 달 동안의 이익에도 불구하고 시가총액이 약 10억 7천만 달러에 달했습니다. 이 취약점은 서비스 거부 및 유효성 검사기 리소스 위험을 야기했지만 Polygon이 이를 공개하기 전에 패치되었습니다.