Polygon Labsは、同社のプルーフ・オブ・ステークネットワークにおける一連のセキュリティ脆弱性を、公開される前に非公開で展開された2つのハードフォークによって修正したことを明らかにしました。

水曜日に公開されたフォーラム投稿で、チームはBorクライアント（ブロックの生成と処理を行う実行クライアント）のAustinハードフォークと、Heimdallクライアント（バリデータの調整とEthereumへのチェックポイント処理を担う）のKyotoハードフォークに含まれる修正内容を詳述しました。両フォークは、Polygonがコンセンサスに影響する修正に対する標準的な慣行として説明した手法に従って展開されました。すなわち、静かに展開し、メインネットでの有効化前にAmoyテストネットで検証し、ネットワークが安全になった時点で公開するというものです。この手法は、Ethereumを含む主要チェーンが歴史的に、攻撃者がネットワークの更新前に公開コードから修正内容を逆解析できる期間を最小限に抑えるため、非公開の開示チャネルと段階的な公開を通じて機密性の高いクライアントパッチを調整してきた、暗号資産業界におけるより広範な慣行と一致しています。

Austinフォークは、ブロック処理における2つのサービス拒否（DoS）経路を封鎖しました。そのうちの1つは、悪意あるブロック生成者が過大なデータフィールドをブロックに詰め込むことでピアノードをクラッシュさせられるというものでした。

Kyotoフォークは、より多くのコンセンサス強化の問題に対処しました。最も深刻だったのは、攻撃者が単一の細工されたトランザクションによってバリデータセット全体に高コストで調整的な作業を強制できた脆弱性です。このトランザクションは作成コストは低い一方、ネットワークの処理負荷は極めて大きいものでした。

Polygonは、いずれの脆弱性もメインネットで悪用された形跡はなく、すべて事前に解決されたと強調しました。両アップグレードは現在ノード運用者にとって必須であり、すでに稼働中で、状態移行や再同期は不要です。

今回の開示は、Polygonにとって重要な転換期に行われました。同社は、AggLayerという相互運用性イニシアチブを中心としたネットワークアーキテクチャの大幅な刷新の一環として、旧MATICトークンから$POLへの移行を完了しています。

このニュースが$POLの価格を押し上げることはほとんどありませんでした。CoinGeckoによると、$POLは日曜日に約$0.09983で取引され、24時間で2.3%下落しました。トークンは過去1週間で約6.8%下落し、過去1年間では約60.8%下落しており、先月の上昇にもかかわらず時価総額は約10.7億ドルにとどまっています。