Polygon a révélé le 29 août des vulnérabilités de sécurité auparavant privées affectant ses clients Bor et Heimdall. Les correctifs ont été déployés via les hard forks Austin et Kyoto. Les problèmes comprenaient deux risques de déni de service dans Bor pouvant ralentir le traitement des blocs ou provoquer des plantages de nœuds, une épuisement des ressources des validateurs, ainsi que des failles dans le traitement des checkpoints et milestones. La plus grave concernait Heimdall : une transaction spécialement conçue pouvait forcer les validateurs à un traitement excessif. Polygon a indiqué qu’aucune exploitation n’a été observée sur le mainnet et que les correctifs ont été déployés avant la divulgation publique. Bor v2.10.0 est requis pour tous les nœuds PoS de Polygon et Heimdall v0.11.0 pour les validateurs et nœuds complets ; les deux versions sont actives sur le mainnet. Les nœuds encore sur des versions plus anciennes après les hauteurs des hard forks sont sortis du consensus. POL s’est négocié autour de $0.10, en baisse d’environ 4% la semaine dernière.
Polygon Labs Validators Support Team; Cointelegraph