Polygon розкриває виправлені уразливос ті безпеки у нещодавніх хардфорках
Polygon розкрив декілька раніше невідомих вразливостей безпеки, які могли б порушити роботу його proof-of-stake мережі, після впровадження виправлень через два нещодавні хардфорки.
Вразливості впливали на клієнти Polygon Bor та Heimdall і включали ризики відмови в обслуговуванні, виснаження ресурсів валідаторів, а також недоліки, що впливали на обробку контрольних та визначальних точок, згідно з розкриттям інформації в четвер від Команди підтримки валідаторів Polygon Labs.
Polygon повідомив, що недоліки були виправлені завдяки хардфоркам Austin і Kyoto, які були впроваджені приватно та протестовані перед активацією в основній мережі та публічним розкриттям.
Найсерйозніша проблема стосувалася Heimdall, де спеціально сформована транзакція могла змусити валідаторів виконувати надмірну кількість операцій, що потенційно порушувало б роботу мережі. Хардфорк Austin окремо усунув дві загрози відмови в обслуговуванні в Bor, які могли б сповільнити обробку блоків або спричинити крах вузлів.
Polygon повідомив, що жодна з вразливостей не була використана на основній мережі, і виправлення були впроваджені на випередження до того, як подробиці стали відомі публічно.
Вузли, що працюють на старіших версіях будь-якого з клієнтів після активації хардфорків, вже втратили консенсус і мають оновитися, щоб повернутися до основної мережі. Для всіх вузлів Polygon PoS потрібен Bor v2.10.0, а для валідаторів і повних вузлів Heimdall вимагається v0.11.0; обидва оновлення вже діють в основній мережі.
POL, нативний токен Polygon, раніше відомий як MATIC, торгувався на рівні близько $0,10 на момент написання, знизившись приблизно на 4% за останній тиждень, але піднявшись на 44% за минулий місяць і на 2,3% з початку року, згідно з даними CoinGecko.
Magazine: SHRINCS BIP опубліковано: Квантово-безпечний Bitcoin має свою особливість
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
Зростання інфляції та побоювання щодо підвищення процентних ставок посилюють тиск на американські державні облігації, розпродаж яких посилюється; дохідність 30-річних облігацій США тимчасово перевищила 5,6%, встановивши рекорд за понад 24 роки.
Доходність довгострокових держоблігацій США у вівторок продовжила зростати, підтримуючи нещодавню тенденцію значного підвищення.
США випустили останню партію стратегічних нафтових резервів, максимально до 40 мільйонів барелів, закликаючи Європу наслідувати їхній приклад.
Це остання партія з цього раунду сумарно 172 мільйонів барелів, вивільнених США; після цього випуску стратегічний нафтовий резерв США знизиться до найнижчого рівня з 1982 року, наближаючись до законодавчих та операційних меж. Тим часом міністр енергетики США розкритикував деякі європейські країни, зазначивши, що їхній обсяг вивільнення суттєво нижчий від очікуваного, й закликав країни дотримуватися обіцянок. Зараз у США високі ціни на бензин і дизельне паливо, до проміжних виборів залишається менше двох місяців. У вівторок ф’ючерси на нафту WTI впали на 3,95%.
Raphael Zagury: Bitcoin зрештою перевершить золото
Бауман з Федеральної резервної системи: AI пропонує як можливості, так і ризики для банківської галузі, Федеральна резервна система закликає до посилення кібербезпеки систем.
Заступниця голови Федеральної резервної системи С ША з питань банківського нагляду, Бауман, попередила, що штучний інтелект має подвійний вплив на банківську сферу: він є як інструментом захисту, так і джерелом нових ризиків. Вона закликала банки посилювати базові заходи кібербезпеки, зокрема оновлювати реєстр активів, впроваджувати багатофакторну аутентифікацію та вдосконалювати управління вразливостями. Бауман також зазначила, що регулятор й надалі коригуватиме порядок перевірок, застосовуючи диференційований нагляд для місцевих банків замість однакових вимог для всіх.
