Polygon revela fallos de seguridad corregidos en bifurcaciones duras recientes

Polygon ha revelado varias vulnerabilidades de seguridad previamente privadas que podrían haber interrumpido su red de prueba de participación, después de desplegar correcciones mediante dos bifurcaciones duras recientes.

Las vulnerabilidades afectaban a los clientes Bor y Heimdall de Polygon e incluían riesgos de denegación de servicio, agotamiento de recursos de los validadores y fallos que afectaban al procesamiento de puntos de control y hitos, según una divulgación del jueves del equipo de soporte a validadores de Polygon Labs. 

Polygon afirmó que los fallos fueron corregidos mediante las bifurcaciones duras Austin y Kyoto, que se desplegaron de forma privada y se probaron antes de activarse en la red principal y revelarse públicamente.

El problema más grave afectaba a Heimdall, donde una transacción especialmente diseñada podía obligar a los validadores a realizar un trabajo de procesamiento excesivo, lo que potencialmente interrumpiría la red. La bifurcación dura Austin abordó por separado dos riesgos de denegación de servicio en Bor que podrían haber ralentizado el procesamiento de bloques o provocado el cierre inesperado de nodos.

Según Polygon, no se observó que ninguna de las vulnerabilidades fuera explotada en la red principal. La empresa afirmó que las correcciones se desplegaron de forma proactiva antes de que los detalles se hicieran públicos.

Según la divulgación, los nodos que ejecuten versiones antiguas de cualquiera de los dos clientes después de las alturas de activación de la bifurcación dura ya han quedado fuera del consenso y deben actualizarse para volver a unirse a la red canónica. Todos los nodos de Polygon PoS requieren Bor v2.10.0, mientras que los validadores y nodos completos requieren Heimdall v0.11.0; ambas actualizaciones ya están activas en la red principal.

POL, el token nativo de Polygon, anteriormente conocido como MATIC, cotizaba alrededor de 0,10 $ en el momento de redactar este artículo, con una caída de aproximadamente el 4 % en la última semana, pero un aumento del 44 % en el último mes y del 2,3 % en lo que va de año, según CoinGecko datos.

Revista: Publicado el BIP de SHRINCS: Bitcoin resistente a la computación cuántica tiene una desventaja