Polygon исправил уязвимость сети с помощью хардфорка

Polygon провел два хардфорка для устранения проблем безопасности в своей сети на основе доказательства доли, затрагивающих Heimdall и Bor. Все операторы узлов должны обновить программное обеспечение, чтобы продолжать участвовать в консенсусе. Наиболее серьезная уязвимость была обнаружена в Heimdall, что позволяло создавать низкозатратные транзакции и приводило к тому, что валидаторы расходовали вычислительные мощности для декодирования. Хардфорк Kyoto обновил Heimdall до версии 0.11.0 и отклоняет транзакции, когда вложенный уровень превышает лимит; эта проверка действительна как при входе в пул памяти, так и на пути к консенсусу. Хардфорк Austin сосредоточился на клиенте выполнения Bor, исправив два пути отказа в обслуживании, связанные с событиями синхронизации состояния и полем TxDependency. Polygon заявляет, что эти уязвимости не были использованы в основной сети, и работа по их исправлению была завершена до активации хардфорка. Austin был активирован на блоке Bor 91.949.700, а Kyoto на высоте Heimdall 51.533.000. Каждый узел должен использовать Bor v2.10.0, валидаторы и полные узлы должны использовать Heimdall 0.11.0, обновление производится в виде бинарного обновления, без необходимости в миграции состояния, изменении генезиса или полной повторной синхронизации.