Криптовалюта: Polygon пояснює, чому хардфорки Остін і Кіото були необхідні

Polygon нарешті пояснив, що приховували його хардфорки Остін і Кіото. Обидва оновлення виправили кілька вразливостей безпеки, які залишалися приватними під час їх розгортання. Деякі з них могли уповільнити мережу, викликати збої вузлів або змусити валідаторів виконувати дуже витратну обчислювальну роботу. Polygon стверджує, що не спостерігав жодних експлуатацій у мережі.

Коротко

• Остін виправив два ризики відмови в обслуговуванні в Bor.
• Кіото зміцнив Heimdall проти кількох атак і помилок валідації.
• Виправлення вже були активовані до їх публічного розкриття.

Криптовалюта: Остін закрив дві вразливості в Bor

Polygon вже знайомий з хардфорками безпеки. У 2025 році мережа повинна була виправити критичну помилку за допомогою термінового оновлення. Остін цього разу зосередився на Bor, клієнті, відповідальному за створення блоків Polygon PoS.

Перша вразливість стосувалася операцій синхронізації стану з Ethereum до Polygon. Ці операції можуть виконувати код і споживати газ. На відміну від звичайних криптовалютних транзакцій, жодна сувора межа не обмежувала їх загальне споживання в блоці.

Досить завантажений блок міг вимагати занадто багато роботи від вузлів. Polygon додав обмеження. Друга вразливість походила з поля, названого TxDependency. Воно використовувалося для допомоги в паралельному виконанні транзакцій, але його розмір не був обмежений.

Теоретично, виробник блоку міг створити величезне поле. Інший вузол отримував блок. Потім він міг зламатися, намагаючись його обробити. Остін просто видалив це поле з формату, що передається між вузлами.

Кіото в основному захищав Heimdall

Кіото стосувалося Heimdall, ще одного великого елемента мережі Polygon PoS. Polygon вже глибоко модернізував цей компонент з Heimdall v2, представленим як його найскладніший хардфорк з 2020 року.

Найважливіша вразливість походила від спеціально побудованих криптовалютних транзакцій. Heimdall використовує структури, здатні містити інші. Без обмеження глибини, зловмисник міг накладати ці елементи і надсилати відносно просту для створення транзакцію.

Валідатори потім повинні були виконувати багато обчислень, щоб її декодувати. Те саме. На майже всіх валідаторах. Кіото тепер накладає максимальну глибину і відхиляє транзакції, які перевищують цей поріг.

Оновлення також виправляє список зборів, який раніше міг ставати надзвичайно довгим. І знову, мета полягала в тому, щоб запобігти користувачеві викликати непотрібне споживання ресурсів.

Інші виправлення стосуються контрольних точок, етапів і деяких подій з Ethereum. Дійсна підпис контрольної точки могла, зокрема, приходити у формі, яка потім зазнавала невдачі під час обробки на Ethereum. Не потрібно красти токени, щоб заважати мережі. Витрачати час валідаторів криптовалюти вже може бути достатньо.

Polygon виправив перед тим, як говорити

Polygon не опублікував деталі відразу. Остін і Кіото спочатку були тихо розгорнуті, протестовані на Amoy, а потім активовані в основній мережі. Пояснення прийшли пізніше.

Це було навмисно. Опублікувати вразливість до того, як валідатори отримали виправлення, також дало б інструкцію для зловмисників. Остін тепер вимагає Bor v2.10.0. Кіото вимагає Heimdall v0.11.0 для валідаторів і повних вузлів.

Polygon запевняє, що жодна з розкритих вразливостей не спричинила відомих інцидентів у мережі. Виправлення були, отже, превентивними. Мережа значно прискорила свої оновлення за останні два роки. Наприкінці 2025 року Polygon ще розгорнув Madhugiri, щоб зменшити час консенсусу та підвищити продуктивність. Остін і Кіото розповідають про іншу частину роботи. Цього разу не більше швидкості. Просто двері, які краще закрити, перш ніж хтось спробує їх відкрити.

Оператори, які залишилися на старій версії після висот активації, вже не слідують за канонічним ланцюгом. Їм потрібно оновити своє програмне забезпечення, а потім повторно синхронізуватися.