Polygon Labs reveló que corrigió un conjunto de vulnerabilidades de seguridad en su red de prueba de participación (proof-of-stake) mediante dos hard forks que se implementaron de forma privada antes de ser divulgados públicamente.

En una publicación de foro publicada el miércoles, el equipo detalló las correcciones incluidas en el hard fork Austin para su cliente Bor —el cliente de ejecución que produce y procesa bloques— y el hard fork Kyoto para su cliente Heimdall, que gestiona la coordinación de validadores y los puntos de control hacia Ethereum. Ambos se implementaron siguiendo lo que Polygon describió como la práctica estándar para correcciones que afectan el consenso: desplegarlas silenciosamente, validarlas en la testnet Amoy antes de la activación en mainnet y luego hacerlas públicas una vez que la red estaba segura. Este enfoque refleja una convención más amplia en la industria cripto, donde grandes cadenas, incluida Ethereum, han coordinado históricamente parches sensibles de clientes mediante canales de divulgación privada y revelaciones escalonadas para minimizar el período en el que atacantes podrían realizar ingeniería inversa de una corrección a partir del código público antes de que las redes se actualizaran.

El hard fork Austin cerró dos rutas de denegación de servicio en el procesamiento de bloques, incluida una en la que un productor de bloques malicioso podía hacer que los nodos pares se bloquearan al rellenar un bloque con un campo de datos de tamaño excesivo.

El hard fork Kyoto abordó un conjunto mayor de problemas de endurecimiento del consenso. El más grave era una falla que habría permitido a un atacante forzar un trabajo costoso y coordinado en todo el conjunto de validadores mediante una sola transacción maliciosa, barata de construir pero costosa de procesar para la red.

Polygon enfatizó que no se observó que ninguna de las fallas fuera explotada en mainnet y que todas se resolvieron de forma proactiva. Ambas actualizaciones ya son obligatorias para los operadores de nodos y ya están activas, sin requerir migración de estado ni resincronización.

Las divulgaciones llegan en un momento crucial para Polygon, que completó la migración de su token heredado MATIC a $POL como parte de una renovación más amplia de su arquitectura de red centrada en su iniciativa de interoperabilidad AggLayer.

La noticia hizo poco por elevar el precio de $POL, que cotizaba alrededor de $0.09983 el domingo, con una caída del 2,3% en 24 horas, según CoinGecko. El token ha descendido aproximadamente un 6,8% en la última semana y cae cerca del 60,8% en el último año, lo que deja su capitalización de mercado en torno a los $1.07 mil millones a pesar de las ganancias del último mes.