Polygonは、最近のハードフォークで修正されたセキュリティ脆弱性を公開

Polygonは、2度のハードフォークによる修正を適用した後、これまで非公開だった証明書ステークネットワークを妨害する可能性のあった複数のセキュリティ脆弱性を公表しました。

これらの脆弱性はPolygonのBorおよびHeimdallクライアントに影響し、サービス拒否リスク、バリデーターのリソース枯渇、ならびにチェックポイントやマイルストーン処理に関わる欠陥が含まれていたと、Polygon LabsのValidators Support Teamによる木曜日の公表で明らかにされました。

Polygonによると、これらの不具合はAustinおよびKyotoハードフォークによって修正され、これらのハードフォークはプライベートに導入・テストされた後、メインネットで有効化されてから公開されました。

最も深刻な問題はHeimdallに関するもので、特別に細工されたトランザクションにより、バリデーターが過剰な処理作業を強制され、ネットワークに障害をもたらす可能性がありました。Austinハードフォークは個別に、Borにおける2つのサービス拒否リスクも修正し、これらはブロック処理の遅延やノードのクラッシュにつながる恐れがありました。

Polygonによれば、これら脆弱性のいずれもメインネットで悪用された形跡はなく、詳細が公表される前に修正が積極的に導入されたとされています。

通知によると、いずれかのクライアントの旧バージョンをハードフォーク適用後も利用しているノードは既にコンセンサスから外れており、標準ネットワークに再参加するにはアップグレードが必要です。すべてのPolygon PoSノードにはBor v2.10.0が必要であり、バリデーターおよびフルノードにはHeimdall v0.11.0が必要ですが、いずれも現在メインネットで有効化されています。

POL（旧称MATICであるPolygonのネイティブトークン）は執筆時点で約$0.10で取引されており、過去1週間で約4%下落したものの、過去1か月で44%上昇し、年初来では2.3%上昇しています（CoinGeckoデータによる）。

マガジン: SHRINCS BIP公表：量子耐性のBitcoinに潜む落とし穴