Polygon 다중 보안 취약점 해결, Austin·Kyoto 포크正式上线

TechFlow는 8월 30일 Cointelegraph의 보도에 따라 Polygon Labs가 목요일 자체 PoS 네트워크에서 다수의 숨겨진 보안 취약점을 공식적으로 발표했다. 이번 공개에는 Bor 및 Heimdall 클라이언트가 포함되었으며, 주요 사안으로는 서비스 거부(DoS) 위험, 검증자 자원 고갈, 체크포인트 처리 결함 등이 있다. 잠재적 위협을 해소하기 위해 프로젝트 측에서는 Austin과 Kyoto 포크를 적용하는 방식으로 수정 작업을 완료했다.

가장 심각한 취약점은 Heimdall 클라이언트에 존재하며, 특정 거래로 인해 검증 노드가 과도한 계산을 수행하도록 유도해 네트워크 마비를 초래할 수 있다. Polygon 측은 위 보완 조치가 취약점 세부 사항이 공개되기 전에 사전 예방 차원에서 이미 자발적으로 시행된 조치였다고 강조했다. 현재까지 메인넷에서는 해당 취약점이 실제 악용된 징후는 확인되지 않았다. 각 노드 운영자는 컨센서스 상태를 유지하기 위해 소프트웨어를 지정된 버전으로 업그레이드해야 한다.