Polygon Mengungkap Risiko DoS dalam Hard Fork Austin, Kyoto
Polygon baru-baru ini mengungkap beberapa kerentanan keamanan yang sebelumnya bersifat privat yang dapat mengganggu jaringan proof-of-stake-nya, setelah menerapkan perbaikan melalui dua hard fork terbaru. Kerentanan tersebut memengaruhi klien Bor dan Heimdall Polygon dan termasuk risiko penolakan layanan, pengurasan sumber daya validator, dan kelemahan yang memengaruhi pemrosesan checkpoint dan milestone, menurut keterangan dari Tim Dukungan Validator Polygon Labs pada hari Kamis.
Polygon mengatakan bahwa kerentanan tersebut telah diperbaiki melalui hard fork Austin dan Kyoto, yang diterapkan secara privat dan diuji sebelum diaktifkan di mainnet dan diumumkan secara publik. Masalah paling parah terjadi pada Heimdall, di mana transaksi yang dirancang khusus dapat memaksa validator untuk melakukan pemrosesan kerja yang berlebihan, yang berpotensi mengganggu jaringan. Hard fork Austin secara terpisah menangani dua risiko penolakan layanan di Bor yang dapat melambatkan pemrosesan blok atau menyebabkan node mengalami crash.
Tidak ada kerentanan yang diamati dieksploitasi di mainnet, menurut Polygon, yang mengatakan bahwa perbaikan telah diterapkan secara proaktif sebelum detailnya dibuat publik. Node yang menjalankan versi lama dari klien apapun setelah tinggi aktivasi hard fork telah jatuh keluar dari konsensus dan harus melakukan upgrade untuk bergabung kembali dengan jaringan kanonikal, menurut keterangan tersebut. Bor v2.10.0 diperlukan untuk semua node PoS Polygon, sementara Heimdall v0.11.0 diperlukan untuk validator dan node penuh, dengan kedua upgrade tersebut sudah aktif di mainnet.
POL, token asli Polygon yang sebelumnya dikenal sebagai MATIC, diperdagangkan sekitar $0.10 pada saat artikel ini ditulis, turun sekitar 4% selama seminggu terakhir namun naik 44% selama sebulan terakhir dan 2.3% sepanjang tahun ini, menurut data CoinGecko.
Magazine: SHRIJNNCS BIP menerbitkan: Quantum-secure Bitcoin datang dengan catatan
Cointelegraph berkomitmen untuk jurnalisme independen dan transparan. Artikel berita ini diproduksi sesuai dengan Kebijakan Editorial Cointelegraph dan bertujuan untuk menyediakan informasi yang akurat dan tepat waktu. Pembaca dianjurkan untuk memverifikasi informasi secara independen.
Sumber: Lihat sumber berita
