Polygon révèle les failles de sécurité corrigées lors des récents hard forks
Polygon a divulgué plusieurs vulnérabilités de sécurité auparavant privées qui auraient pu perturber son réseau proof-of-stake, après avoir déployé des correctifs via deux récents hard forks.
Les vulnérabilités affectaient les clients Bor et Heimdall de Polygon et incluaient des risques d’attaque par déni de service, une consommation excessive de ressources des validateurs et des failles affectant le traitement des checkpoints et des milestones, selon une déclaration publiée jeudi par l’équipe de support des validateurs de Polygon Labs.
Polygon a indiqué que les failles ont été corrigées via les hard forks Austin et Kyoto, qui ont été déployés de manière privée et testés avant d’être activés sur le mainnet et rendus publics.
Le problème le plus grave concernait Heimdall, où une transaction spécialement conçue pouvait forcer les validateurs à effectuer un traitement excessif, pouvant perturber le réseau. Le hard fork Austin a par ailleurs traité deux risques de déni de service dans Bor qui auraient pu ralentir le traitement des blocs ou entraîner le crash des nœuds.
Aucune des vulnérabilités n’a été observée comme ayant été exploitée sur le mainnet, selon Polygon, qui a précisé que les correctifs avaient été déployés de manière proactive avant que les détails ne soient rendus publics.
Les nœuds exécutant d’anciennes versions de l’un ou l’autre client après l’activation des hard forks sont déjà exclus du consensus et doivent être mis à jour pour rejoindre à nouveau le réseau canonique, selon la déclaration. Bor v2.10.0 est requis pour tous les nœuds Polygon PoS, tandis que Heimdall v0.11.0 est requis pour les validateurs et les nœuds complets, les deux mises à jour étant déjà actives sur le mainnet.
POL, le token natif de Polygon anciennement connu sous le nom de MATIC, s’échangeait autour de 0,10 $ au moment de la rédaction, en baisse d’environ 4 % sur la semaine mais en hausse de 44 % sur le mois écoulé et de 2,3 % depuis le début de l’année, selon les données de CoinGecko.
Magazine : Publication du SHRINCS BIP : le Bitcoin sécurisé quantique comporte un inconvénient
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Un ancien haut responsable de la Banque du Japon prévoit qu'une hausse des taux en octobre est « réellement possible », avec une probabilité très faible de report à l'année prochaine.
Un ancien directeur exécutif chargé de la politique monétaire à la Banque du Japon a déclaré que la banque centrale pourrait relever son taux directeur pour le deuxième mois consécutif lors de la réunion de politique monétaire d'octobre, soit plus tôt que la plupart des économistes ne l'anticipaient.
Les investisseurs particuliers sortent, les institutions prennent le relais ! Dans la tempête des obligations américaines, l’“argent intelligent” ne se retire pas, mais au contraire investit : 18,4 milliards de dollars en options affluent vers le marché boursier américain, l’IA restant le premier choix.
Les dernières données montrent que les investisseurs institutionnels sont en train de prendre le contrôle du marché boursier américain.
Le cours de l'action Nidec chute de 17% au Japon
Prix des cryptos
Plus
