صفحه اصلیمرکز اخبار LBank
پالیگان پیش از افشای آن‌ها، به‌طور بی‌سروصدا نقص‌های امنیتی را در دو هاردفورک برطرف کرد
polygon-quietly-patched-security-flaws
پالیگان پیش از افشای آن‌ها، به‌طور بی‌سروصدا نقص‌های امنیتی را در دو هاردفورک برطرف کرد
فورک‌های سخت آستین و کیوتو که پیش از افشای عمومی، به‌صورت بی‌سروصدا روی کلاینت‌های Bor و Heimdall مستقر شدند، نقص‌های مربوط به حملات محروم‌سازی از سرویس و تقویت اجماع را برطرف کردند؛ نقص‌هایی که به گفته Polygon هرگز مورد سوءاستفاده قرار نگرفته‌اند.
2026-08-30 منبع:decrypt.co

در یک نگاه

  • پالیگان لبز (Polygon Labs) فاش کرد که مجموعه‌ای از آسیب‌پذیری‌های امنیتی را از طریق دو هارد فورک – آستین (Austin) در کلاینت Bor خود و کیوتو (Kyoto) در Heimdall – که به صورت خصوصی منتشر شده و قبل از فعال‌سازی شبکه اصلی (mainnet) در تست‌نت (testnet) تأیید شده بودند، برطرف کرده است.
  • این اصلاحات، مسیرهای محروم‌سازی از سرویس (denial-of-service) در پردازش بلوک و یک نقص جدی‌تر را که می‌توانست کار هماهنگ و پرهزینه‌ای را در کل مجموعه ولیدیتورها (validator set) از طریق یک تراکنش دست‌کاری شده (crafted transaction) تحمیل کند، بست.
  • توکن بومی پالیگان (Polygon)، POL، روز یکشنبه حدود ۰.۰۹۹۸۳ دلار معامله می‌شد که ۲.۳ درصد در روز و ۶.۸ درصد در هفته کاهش داشت.

پالیگان لبز (Polygon Labs) فاش کرده است که مجموعه‌ای از آسیب‌پذیری‌های امنیتی را در شبکه اثبات سهام (proof-of-stake) خود از طریق دو هارد فورک (hard fork) که به صورت خصوصی منتشر شده و سپس به صورت عمومی افشا شدند، برطرف کرده است.

در پستی که روز چهارشنبه در فروم منتشر شد، تیم جزئیات اصلاحات گنجانده شده در هارد فورک آستین (Austin) بر روی کلاینت Bor و هارد فورک کیوتو (Kyoto) بر روی کلاینت Heimdall را توضیح داد. هر دو به دنبال آنچه پالیگان به عنوان رویه استاندارد برای رفع ایرادات مؤثر بر اجماع (consensus-affecting fixes) توصیف کرد، مستقر شدند: انتشار بی‌سروصدا و اعتبارسنجی آن‌ها در تست‌نت Amoy قبل از فعال‌سازی در شبکه اصلی، سپس عمومی کردن آن پس از ایمن شدن شبکه.

Myriad: حرکت بعدی قیمت اتریوم؟ برای پیش‌بینی خود کلیک کنید.

هارد فورک آستین دو مسیر محروم‌سازی از سرویس (denial-of-service) را در پردازش بلوک برطرف کرد، از جمله یکی که در آن یک تولیدکننده بلوک مخرب می‌توانست گره‌های همتا (peer nodes) را با قرار دادن یک فیلد داده با اندازه بیش از حد (oversized data field) در یک بلوک از کار بیاندازد.

هارد فورک کیوتو مجموعه بزرگ‌تری از مسائل مربوط به تقویت اجماع (consensus-hardening issues) را برطرف کرد که جدی‌ترین آن‌ها نقصی بود که به مهاجم اجازه می‌داد با استفاده از یک تراکنش دست‌کاری شده – که ساخت آن ارزان و پردازش آن برای شبکه پرهزینه بود – کار هماهنگ و پرهزینه‌ای را در کل مجموعه ولیدیتورها تحمیل کند.

پالیگان تأکید کرد که هیچ یک از این نقص‌ها در شبکه اصلی (mainnet) مورد بهره‌برداری قرار نگرفته‌اند و همه به صورت پیشگیرانه حل شده‌اند. هر دو ارتقا اکنون برای اپراتورهای گره (node operators) اجباری هستند و قبلاً فعال شده‌اند و نیازی به مهاجرت وضعیت (state migration) یا همگام‌سازی مجدد (resync) ندارند.

این افشاگری‌ها در یک دوره حساس برای پالیگان اتفاق می‌افتد، که مهاجرت توکن قدیمی MATIC خود را به POL، به عنوان بخشی از یک بازنگری گسترده‌تر در معماری شبکه خود، تکمیل کرد.

این خبر تأثیر چندانی بر افزایش قیمت POL نداشت، که طبق داده‌های کوین‌گکو (CoinGecko)، روز یکشنبه در حدود ۰.۰۹۹۸۳ دلار معامله می‌شد و طی ۲۴ ساعت ۲.۳ درصد کاهش یافته بود.

این توکن طی هفته گذشته تقریباً ۶.۸ درصد کاهش یافته و طی سال گذشته حدود ۶۰.۸ درصد افت داشته است که با وجود افزایش در ماه گذشته، ارزش بازار آن را نزدیک به ۱.۰۷ میلیارد دلار نگه داشته است.

رمزارز های محبوب
همین حالا ثبت‌نام کنید، هیچ به‌روزرسانی‌ای را از دست ندهید!