Polygon révèle les failles de sécurité corrigées lors des récents hard forks
Polygon a divulgué plusieurs vulnérabilités de sécurité auparavant privées qui auraient pu perturber son réseau proof-of-stake, après avoir déployé des correctifs via deux récents hard forks.
Les vulnérabilités affectaient les clients Bor et Heimdall de Polygon et incluaient des risques d’attaque par déni de service, une consommation excessive de ressources des validateurs et des failles affectant le traitement des checkpoints et des milestones, selon une déclaration publiée jeudi par l’équipe de support des validateurs de Polygon Labs.
Polygon a indiqué que les failles ont été corrigées via les hard forks Austin et Kyoto, qui ont été déployés de manière privée et testés avant d’être activés sur le mainnet et rendus publics.
Le problème le plus grave concernait Heimdall, où une transaction spécialement conçue pouvait forcer les validateurs à effectuer un traitement excessif, pouvant perturber le réseau. Le hard fork Austin a par ailleurs traité deux risques de déni de service dans Bor qui auraient pu ralentir le traitement des blocs ou entraîner le crash des nœuds.
Aucune des vulnérabilités n’a été observée comme ayant été exploitée sur le mainnet, selon Polygon, qui a précisé que les correctifs avaient été déployés de manière proactive avant que les détails ne soient rendus publics.
Les nœuds exécutant d’anciennes versions de l’un ou l’autre client après l’activation des hard forks sont déjà exclus du consensus et doivent être mis à jour pour rejoindre à nouveau le réseau canonique, selon la déclaration. Bor v2.10.0 est requis pour tous les nœuds Polygon PoS, tandis que Heimdall v0.11.0 est requis pour les validateurs et les nœuds complets, les deux mises à jour étant déjà actives sur le mainnet.
POL, le token natif de Polygon anciennement connu sous le nom de MATIC, s’échangeait autour de 0,10 $ au moment de la rédaction, en baisse d’environ 4 % sur la semaine mais en hausse de 44 % sur le mois écoulé et de 2,3 % depuis le début de l’année, selon les données de CoinGecko.
Magazine : Publication du SHRINCS BIP : le Bitcoin sécurisé quantique comporte un inconvénient
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Les comptes-rendus de la Banque du Japon adoptent un ton faucon : la majorité des membres estiment qu'une hausse des taux sera bientôt nécessaire et la probabilité d'une hausse dès décembre atteint 70%.
Le procès-verbal de la Banque du Japon indique que plusieurs membres estiment qu'une hausse des taux d'intérêt est nécessaire prochainement, avec une probabilité d'environ 70% pour décembre ; l'inflation de base atteint pour la première fois en 30 ans l'objectif fixé, tandis que le taux directeur est actuellement de 1,25%.
L'ancien responsable du marketing produit de Chainlink, Michael Robinson, rejoint la Fondation Monad.
La Fed cible 1,8 billions de dollars de « crédit de l’ombre » : la Fed de Dallas et de New York lancent ensemble la première enquête sur le crédit privé.
La Réserve fédérale de Dallas et celle de New York ont lancé une enquête sur les normes de prêt du crédit privé, couvrant un secteur de 1.8 billions de dollars, avec un seuil d'investigation à 50 millions de dollars ; les résultats seront publiés au premier trimestre 2027.
L’IA est-elle un moteur ou un tueur ? Morgan Stanley donne une réponse basée sur les données : la productivité monte en flèche, mais près de 90 % des bénéfices sont absorbés par douze secteurs.
Morgan Stanley indique que les bénéfices de productivité liés à l’IA se concentrent dans 12 secteurs fortement exposés, avec un taux de croissance atteignant le double de la moyenne sur vingt ans ; des signes de substitution de l’emploi apparaissent pour la première fois.
Prix des cryptos
Plus
