پالیگان باگ‌های امنیتی دو هارد فورک را پیش از افشا، مخفیانه رفع کرد

پالیگان لبز اعلام کرد که مجموعه‌ای از آسیب‌پذیری‌های امنیتی در شبکه اثبات سهام خود را از طریق دو هارد فورک که به صورت خصوصی اجرا و سپس به صورت عمومی افشا شدند، برطرف کرده است.

جزئیات هارد فورک‌ها

تیم پالیگان در پستی در انجمن خود که روز چهارشنبه منتشر شد، جزئیات اصلاحات اعمال شده در هارد فورک آستین (Austin) در کلاینت Bor و هارد فورک کیوتو (Kyoto) در کلاینت Heimdall را شرح داد. هر دو هارد فورک پس از آنچه پالیگان آن را “رویه استاندارد برای اصلاحات مؤثر بر اجماع” خواند، پیاده‌سازی شدند: اجرای آرام و اعتبارسنجی آن‌ها در شبکه آزمایشی Amoy پیش از فعال‌سازی در شبکه اصلی، و سپس انتشار عمومی پس از اطمینان از امنیت شبکه.

هارد فورک آستین دو مسیر حمله منع سرویس (denial-of-service) را در پردازش بلاک‌ها مسدود کرد. یکی از این مسیرها به یک تولیدکننده بلاک مخرب اجازه می‌داد تا با پر کردن یک بلاک با فیلد داده‌ای بیش از حد بزرگ، گره‌های همتا را از کار بیندازد.

هارد فورک کیوتو مجموعه‌ای بزرگتر از مسائل مربوط به استحکام اجماع را برطرف کرد. جدی‌ترین این مسائل، نقصی بود که به یک مهاجم اجازه می‌داد با استفاده از یک تراکنش دستکاری شده، که ساخت آن ارزان اما پردازش آن برای شبکه پرهزینه بود، کار هماهنگ و پرهزینه‌ای را در کل مجموعه اعتبارسنج‌ها تحمیل کند.

وضعیت امنیتی و تأثیر بر قیمت

پالیگان تأکید کرد که هیچ‌یک از این نقص‌ها در شبکه اصلی مورد سوءاستفاده قرار نگرفته و همگی به صورت پیشگیرانه برطرف شده‌اند. هر دو به‌روزرسانی اکنون برای اپراتورهای نود اجباری هستند و فعال شده‌اند و نیازی به مهاجرت وضعیت یا همگام‌سازی مجدد ندارند.

این افشاگری‌ها در مقطعی حساس برای پالیگان صورت می‌گیرد، زیرا این شرکت اخیراً مهاجرت توکن قدیمی MATIC خود به POL را به عنوان بخشی از بازنگری گسترده‌تر در معماری شبکه خود تکمیل کرده است.

این خبر تأثیر چندانی بر قیمت POL نداشت. طبق گزارش CoinGecko، این توکن روز یکشنبه با قیمت حدود ۰.۰۹۹۸۳ دلار معامله می‌شد که ۲.۳ درصد در ۲۴ ساعت گذشته کاهش یافته بود. این توکن در هفته گذشته حدود ۶.۸ درصد و در سال گذشته حدود ۶۰.۸ درصد افت داشته است و با وجود افزایش قیمت در ماه گذشته، ارزش بازار آن نزدیک به ۱.۰۷ میلیارد دلار است.