Polygonは、プルーフ・オブ・ステーク(PoS)ネットワークに支障をきたす可能性のあった、これまで非公開だった複数のセキュリティ脆弱性を、2つの最近のハードフォークを通じて修正が展開された後に公開しました。まず修正を行い、その後開示するという調整型開示のアプローチは、攻撃者が既知の脆弱性を悪用できる期間を最小限に抑えるため、主要なブロックチェーンチームの間で一般的な手法です。

Polygon Labsのバリデーターサポートチームが木曜日に公表した開示情報によると、脆弱性はPolygonのBorおよびHeimdallクライアントに影響し、サービス拒否(DoS)リスク、バリデーターのリソース枯渇、チェックポイントおよびマイルストーン処理の不具合が含まれていました。BorはPolygon PoSのブロック生成クライアントであり、HeimdallはEthereumへのチェックポイント処理を担当しており、いずれもネットワークの運営に不可欠な要素です。

Polygonによると、これらの不具合はAustinおよびKyotoのハードフォークを通じて解決されました。両フォークは非公開で展開され、メインネットでの有効化および一般公開の前に十分なテストが行われました。

最も深刻な問題はHeimdallに関するもので、細工されたトランザクションによってバリデーターに過剰な処理作業を強制し、ネットワークに支障をきたす可能性がありました。また、Austinハードフォークは、Borにおける2つのサービス拒否リスクに個別に対処しました。これらのリスクはブロック処理を遅延させたり、ノードをクラッシュさせる可能性がありました。この種のDoS脆弱性は通常、資金の盗難を可能にするものではありませんが、ネットワークの可用性を低下させる可能性があり、より広く利用されているEthereumスケーリングネットワークの一つであるPolygon PoSに依存するアプリケーションやユーザーにとって懸念事項となります。

Polygonは、メインネット上でこれらの脆弱性の悪用が確認されたことはなく、詳細が公開される前に修正が先制的に展開されたと報告しています。

開示情報は、ハードフォークの有効化ブロック高を過ぎて古いバージョンのクライアントを実行しているノードはすでにコンセンサスから外れており、正規のネットワークに再参加するにはアップグレードが必要であると警告しました。すべてのPolygon PoSノードにはBor v2.10.0が、バリデーターおよびフルノードにはHeimdall v0.11.0が必要です。両方のアップグレードはすでにメインネットで有効化されています。

旧称MATICとして知られていたPolygonのネイティブトークンPOLは、執筆時点で約0.10ドルで取引されており、過去1週間で約4%下落した一方、過去1か月で44%上昇、年初来では2.3%上昇しています(CoinGeckoのデータによる)。

マガジン:SHRINCS BIP公開:量子耐性Bitcoinには落とし穴がある