Polygon khắc phục nhiều lỗ hổng bảo mật, phân nhánh Austin và Kyoto chính thức ra mắt

Tin từ TechFlow, ngày 30 tháng 8, theo Cointelegraph, Polygon Labs đã chính thức tiết lộ nhiều lỗ hổng bảo mật ẩn trên mạng PoS của dự án vào thứ Năm. Các lỗ hổng này liên quan đến client Bor và Heimdall, chủ yếu bao gồm rủi ro từ chối dịch vụ (DoS), cạn kiệt tài nguyên validator và lỗi xử lý checkpoint. Nhằm loại bỏ nguy cơ, nhà phát triển đã hoàn tất việc vá lỗi thông qua việc triển khai fork Austin và Kyoto.

Lỗ hổng nghiêm trọng nhất nằm ở client Heimdall, nơi các giao dịch cụ thể có thể buộc các nút xác thực thực hiện tính toán quá tải dẫn đến tê liệt mạng. Polygon nhấn mạnh rằng các bản vá trên đã được chủ động áp dụng như biện pháp phòng ngừa trước khi chi tiết lỗ hổng được công bố, và tính đến thời điểm hiện tại chưa ghi nhận dấu hiệu nào về việc lỗ hổng này bị khai thác trên mainnet. Người vận hành các nút cần nâng cấp phần mềm lên phiên bản quy định để duy trì trạng thái đồng thuận.