O que aconteceu
A Polygon revelou diversas falhas de segurança previamente desconhecidas que poderiam ter comprometido sua rede proof-of-stake. Essas vulnerabilidades foram corrigidas em dois hard forks recentes, conhecidos como Austin e Kyoto, antes de serem divulgadas publicamente.
Detalhes das Vulnerabilidades
As falhas afetaram os clientes Bor e Heimdall da Polygon, apresentando riscos de negação de serviço e exaustão de recursos dos validadores. Segundo a equipe de suporte a validadores da Polygon Labs, as falhas incluíam problemas no processamento de checkpoints e marcos.
Problemas Críticos
A questão mais grave envolveu o Heimdall, onde uma transação especialmente elaborada poderia forçar os validadores a realizar um trabalho excessivo de processamento, potencialmente desestabilizando a rede. O hard fork Austin abordou separadamente dois riscos de negação de serviço no Bor, que poderiam ter retardado o processamento de blocos ou causado falhas nos nós.
Impacto e Requisitos de Atualização
De acordo com a Polygon, nenhuma das vulnerabilidades foi observada sendo explorada na mainnet, uma vez que as correções foram implementadas de forma proativa antes da divulgação pública. Nós que operam versões mais antigas de qualquer um dos clientes após a ativação dos hard forks já perderam o consenso e devem ser atualizados para reintegrar a rede canônica.
Para todos os nós PoS da Polygon, a versão Bor v2.10.0 é necessária, enquanto a versão Heimdall v0.11.0 é exigida para validadores e nós completos, com ambas as atualizações já ativas na mainnet.
O Estado Atual do POL
No momento da redação, o token nativo da Polygon, conhecido anteriormente como MATIC e agora chamado POL, estava sendo negociado em torno de $0,10, apresentando uma queda de cerca de 4% na última semana, mas uma alta de 44% no último mês e 2,3% no acumulado do ano, segundo dados da CoinGecko.
