پالیگان روز پنجشنبه مجموعهای از نقصهای امنیتی را که پیشتر بهصورت خصوصی پچ شده بودند، اعلام کرد. این آسیبپذیریها پتانسیل اختلال در شبکه اثبات سهام پالیگان را داشتند و بهسرعت با هارد فورکهای هماهنگ اصلاح شدند.
کدام بخشهای پالیگان در معرض نقص امنیتی بودند
تیم پشتیبانی اعتبارسنجهای Polygon Labs اعلام کرد آسیبپذیریها روی دو کلاینت اصلی تمرکز داشتند: Bor و Heimdall. موارد اصلی شامل موارد زیر بودند:
- حملات انکار سرویس که میتوانستند پردازش بلاک را کند یا منجر به کرش گرهها شوند.
- فرسایش منابع اعتبارسنجها در اثر پردازشهای اجباری و بیشازحد.
- اشکالات در پردازش checkpoints و milestones که بر سازگاری و اجماع تأثیر میگذاشتند.
هارد فورکها و رفع آسیبپذیریها
اصلاحات از طریق دو هارد فورک متوالی اجرا شد: Austin و Kyoto. این بهروزرسانیها ابتدا در محیطهای خصوصی مستقر و آزمایش شدند، سپس روی شبکه اصلی فعال شدند تا ریسک سوءاستفاده کاهش یابد.
بزرگترین مشکل: پردازش اجباری در Heimdall
شدیدترین آسیبپذیری در Heimdall شناسایی شد. با ارسال تراکنشهای مهندسیشده، امکان وادار کردن اعتبارسنجها به پردازشهای سنگین و غیرضروری وجود داشت که میتوانست منابع آنها را تخلیه کرده یا عملکرد کلی شبکه را مختل کند. علاوه بر این، هارد فورک Austin دو مشکل انکار سرویس در Bor را اصلاح کرد.
آیا سوءاستفادهای رخ داده است؟
پالیگان گزارش داده که هیچ شواهدی از سوءاستفاده در شبکه اصلی مشاهده نشده و رفعها پیش از افشای عمومی اعمال شدهاند. با این حال، گرههایی که پس از فعالسازی ارتفاع هارد فورک هنوز نسخههای قدیمی را اجرا کنند، از اجماع خارج میشوند و برای بازگشت باید ارتقا یابند.
نسخههای اجباری و دستورالعمل ارتقا
پالیگان نسخههای زیر را برای بازگشت به شبکه الزامی اعلام کرده است:
- Bor v2.10.0 — مورد نیاز برای همه گرههای PoS پالیگان.
- Heimdall v0.11.0 — مورد نیاز برای اعتبارسنجها و گرههای کامل.
این نسخهها هماکنون روی شبکه اصلی فعالاند. اپراتورها باید هرچه سریعتر ارتقا را انجام دهند تا از خارج شدن از اجماع جلوگیری شود.
اقدامات فوری برای اپراتورهای نود
- پشتیبانگیری از تنظیمات و دادههای مهم قبل از هر بهروزرسانی.
- بهروزرسانی به نسخههای اعلامشده (Bor v2.10.0 و Heimdall v0.11.0) طبق مستندات رسمی.
- راهاندازی مجدد گرهها و بررسی همگامسازی با شبکه مرجع.
- بازبینی لاگها و شاخصهای عملکرد برای شناسایی رفتارهای نامعمول پس از ارتقا.
- در صورت بروز خطا یا عدم همگامسازی، تماس با کانالهای پشتیبانی رسمی پالیگان و بررسی رپوها و مستندات مرتبط.
بازار و وضعیت توکن POL
توکن بومی پالیگان، POL (پیشتر MATIC)، در زمان نگارش حدود $0.10 معامله میشد؛ کاهش حدود 4% در هفته اخیر، رشد 44% در ماه گذشته و افزایش 2.3% از ابتدای سال تا کنون بر اساس دادههای CoinGecko.
چشمانداز و توصیهها
این رخداد نشان میدهد پچهای خصوصی میتوانند ریسک سوءاستفاده را کاهش دهند، اما مستلزم هماهنگی و اطلاعرسانی دقیق به اپراتورهای نود است. توصیه میشود تیمهای امنیتی و اپراتورها لاگها و رفتار شبکه را بهدقت زیر نظر داشته باشند تا هر نشانهای از سوءاستفاده یا مشکلات ثانویه سریعاً تشخیص و رفع شود.
منابع بیشتر
برای اطلاعات پایه درباره پالیگان و مفهوم هارد فورک: Polygon (Wikipedia) و وبسایت رسمی Polygon.
تیم فنی پالیگان اعلام کرده جزئیات فنی دقیقتر و پچهای اعمالشده در مستندات و مخازن رسمی منتشر خواهند شد تا اپراتورها و توسعهدهندگان امکان بررسی کامل داشته باشند.
