Polygon hat am 29. August zuvor nicht öffentliche Sicherheitslücken offengelegt, die seine Bor- und Heimdall-Clients betrafen. Die Fixes wurden durch die Austin- und Kyoto-Hard-Forks eingespielt. Die Probleme umfassten zwei Denial-of-Service-Risiken in Bor, die die Blockverarbeitung verlangsamen oder Knoten zum Absturz bringen konnten, Ressourcenerschöpfung bei Validatoren sowie Fehler bei der Verarbeitung von Checkpoints und Meilensteinen. Die schwerwiegendste Schwachstelle befand sich in Heimdall: Eine manipulierte Transaktion konnte Validatoren zu übermäßiger Verarbeitung zwingen. Polygon gab an, dass keine Ausnutzung im Mainnet beobachtet wurde und die Fixes vor der öffentlichen Bekanntgabe bereitgestellt wurden. Bor v2.10.0 ist für alle Polygon PoS-Knoten erforderlich und Heimdall v0.11.0 für Validatoren und Full Nodes; beide Versionen sind im Mainnet aktiv. Knoten, die noch ältere Versionen nach den Hard-Fork-Höhen verwenden, sind aus dem Konsens gefallen. POL wurde nahe $0.10 gehandelt, mit einem Rückgang von etwa 4 % in der vergangenen Woche.
Polygon Labs Validators Support Team; Cointelegraph