
پالیگان لبز (Polygon Labs) فاش کرده است که مجموعهای از آسیبپذیریهای امنیتی را در شبکه اثبات سهام (proof-of-stake) خود از طریق دو هارد فورک (hard fork) که به صورت خصوصی منتشر شده و سپس به صورت عمومی افشا شدند، برطرف کرده است.
در پستی که روز چهارشنبه در فروم منتشر شد، تیم جزئیات اصلاحات گنجانده شده در هارد فورک آستین (Austin) بر روی کلاینت Bor و هارد فورک کیوتو (Kyoto) بر روی کلاینت Heimdall را توضیح داد. هر دو به دنبال آنچه پالیگان به عنوان رویه استاندارد برای رفع ایرادات مؤثر بر اجماع (consensus-affecting fixes) توصیف کرد، مستقر شدند: انتشار بیسروصدا و اعتبارسنجی آنها در تستنت Amoy قبل از فعالسازی در شبکه اصلی، سپس عمومی کردن آن پس از ایمن شدن شبکه.
هارد فورک آستین دو مسیر محرومسازی از سرویس (denial-of-service) را در پردازش بلوک برطرف کرد، از جمله یکی که در آن یک تولیدکننده بلوک مخرب میتوانست گرههای همتا (peer nodes) را با قرار دادن یک فیلد داده با اندازه بیش از حد (oversized data field) در یک بلوک از کار بیاندازد.
هارد فورک کیوتو مجموعه بزرگتری از مسائل مربوط به تقویت اجماع (consensus-hardening issues) را برطرف کرد که جدیترین آنها نقصی بود که به مهاجم اجازه میداد با استفاده از یک تراکنش دستکاری شده – که ساخت آن ارزان و پردازش آن برای شبکه پرهزینه بود – کار هماهنگ و پرهزینهای را در کل مجموعه ولیدیتورها تحمیل کند.
پالیگان تأکید کرد که هیچ یک از این نقصها در شبکه اصلی (mainnet) مورد بهرهبرداری قرار نگرفتهاند و همه به صورت پیشگیرانه حل شدهاند. هر دو ارتقا اکنون برای اپراتورهای گره (node operators) اجباری هستند و قبلاً فعال شدهاند و نیازی به مهاجرت وضعیت (state migration) یا همگامسازی مجدد (resync) ندارند.
این افشاگریها در یک دوره حساس برای پالیگان اتفاق میافتد، که مهاجرت توکن قدیمی MATIC خود را به POL، به عنوان بخشی از یک بازنگری گستردهتر در معماری شبکه خود، تکمیل کرد.
این خبر تأثیر چندانی بر افزایش قیمت POL نداشت، که طبق دادههای کوینگکو (CoinGecko)، روز یکشنبه در حدود ۰.۰۹۹۸۳ دلار معامله میشد و طی ۲۴ ساعت ۲.۳ درصد کاهش یافته بود.
این توکن طی هفته گذشته تقریباً ۶.۸ درصد کاهش یافته و طی سال گذشته حدود ۶۰.۸ درصد افت داشته است که با وجود افزایش در ماه گذشته، ارزش بازار آن را نزدیک به ۱.۰۷ میلیارد دلار نگه داشته است.





