Polygon Labs ha rivelato di aver corretto un gruppo di vulnerabilità di sicurezza nella propria rete proof-of-stake attraverso due hard fork distribuiti privatamente prima di essere divulgati pubblicamente.

In un post sul forum pubblicato mercoledì, il team ha descritto nel dettaglio le correzioni incluse nell'hard fork Austin sul client Bor—il client di esecuzione che produce ed elabora i blocchi—e nell'hard fork Kyoto sul client Heimdall, che gestisce il coordinamento dei validatori e il checkpointing verso Ethereum. Entrambi sono stati distribuiti seguendo quella che Polygon ha descritto come prassi standard per le correzioni che incidono sul consenso: distribuirle silenziosamente, convalidarle sulla testnet Amoy prima dell'attivazione sulla mainnet e poi renderle pubbliche una volta messa in sicurezza la rete. Questo approccio rispecchia una convenzione più ampia nel settore crypto, in cui grandi blockchain, tra cui Ethereum, hanno storicamente coordinato patch sensibili dei client attraverso canali di divulgazione privata e divulgazioni graduali, per ridurre al minimo la finestra temporale in cui gli aggressori potrebbero ricostruire una correzione a partire dal codice pubblico prima che le reti si aggiornino.

L'hard fork Austin ha chiuso due vie di attacco denial-of-service nell'elaborazione dei blocchi, tra cui una in cui un produttore di blocchi malintenzionato poteva mandare in crash i nodi peer riempiendo un blocco con un campo dati di dimensioni eccessive.

L'hard fork Kyoto ha affrontato un insieme più ampio di problemi di consolidamento del consenso. Il più grave era una falla che avrebbe consentito a un aggressore di imporre un lavoro oneroso e coordinato all'intero set di validatori utilizzando una singola transazione contraffatta—economica da costruire, ma costosa da elaborare per la rete.

Polygon ha sottolineato che nessuna delle falle è stata osservata in fase di sfruttamento sulla mainnet e che tutte sono state risolte proattivamente. Entrambi gli upgrade sono ora obbligatori per gli operatori di nodi e sono già attivi, senza richiedere migrazione dello stato o risincronizzazione.

Le divulgazioni arrivano in un momento cruciale per Polygon, che ha completato la migrazione del proprio token legacy MATIC a $POL nell'ambito di un più ampio rinnovamento dell'architettura di rete centrato sull'iniziativa di interoperabilità AggLayer.

La notizia ha fatto poco per sostenere il prezzo di $POL, che domenica scambiava intorno a $0.09983, in calo del 2,3% nelle 24 ore, secondo CoinGecko. Il token è sceso di circa il 6,8% nell'ultima settimana e registra un calo di circa il 60,8% nell'ultimo anno, con una capitalizzazione di mercato vicina a 1,07 miliardi di dollari nonostante i guadagni dell'ultimo mese.