Polygon rivela vulnerabilità di sicurezza risolte nei recenti hard fork
Polygon ha rivelato diverse vulnerabilità di sicurezza precedentemente private che avrebbero potuto compromettere la sua rete proof-of-stake, dopo aver implementato le correzioni attraverso due recenti hard fork.
Le vulnerabilità hanno interessato i client Bor e Heimdall di Polygon e comprendevano rischi di denial-of-service, esaurimento delle risorse dei validatori e difetti che riguardavano l'elaborazione dei checkpoint e delle milestone, secondo una comunicazione di giovedì del Validators Support Team di Polygon Labs.
Polygon ha dichiarato che le falle sono state corrette attraverso gli hard fork Austin e Kyoto, che sono stati implementati privatamente e testati prima di essere attivati su mainnet e resi pubblici.
Il problema più grave riguardava Heimdall, dove una transazione appositamente creata poteva costringere i validatori a svolgere un lavoro di elaborazione eccessivo, potenzialmente interrompendo la rete. L'hard fork Austin ha inoltre risolto separatamente due rischi di denial-of-service in Bor che avrebbero potuto rallentare l'elaborazione dei blocchi o causare l'arresto anomalo dei nodi.
Nessuna delle vulnerabilità è stata osservata come sfruttata su mainnet, secondo Polygon, che ha dichiarato che le correzioni sono state implementate in modo proattivo prima che i dettagli venissero resi pubblici.
I nodi che eseguono versioni precedenti di entrambi i client rispetto ai livelli di attivazione degli hard fork sono già usciti dal consenso e devono essere aggiornati per rientrare nella rete canonica, secondo la comunicazione. Bor v2.10.0 è richiesto per tutti i nodi Polygon PoS, mentre Heimdall v0.11.0 è richiesto per validatori e nodi completi, con entrambi gli upgrade già attivi su mainnet.
POL, il token nativo di Polygon precedentemente noto come MATIC, era scambiato intorno a 0,10 $ al momento della stesura, in calo di circa il 4% nell'ultima settimana ma in aumento del 44% nell'ultimo mese e del 2,3% su base annua, secondo i dati di CoinGecko.
Magazine: Pubblicato SHRINCS BIP: Bitcoin quantum-secure presenta una problematica
Esclusione di responsabilità: il contenuto di questo articolo riflette esclusivamente l’opinione dell’autore e non rappresenta in alcun modo la piattaforma. Questo articolo non deve essere utilizzato come riferimento per prendere decisioni di investimento.
Ti potrebbe interessare anche
Anthropic prevede di effettuare un'Offerta Pubblica Iniziale (IPO) a novembre
Volkswagen crolla! Riduce significativamente le previsioni di profitto per il 2026, Porsche svaluta di 6 miliardi di euro
Volkswagen prevede che il rendimento operativo sulle vendite del gruppo nel 2026 sarà al massimo dell'1%, molto inferiore alle precedenti stime del 4%-5,5%. L'azienda prevede che i progetti speciali dell'intero anno avranno un impatto di circa 10 miliardi di euro sull'utile operativo, di cui circa 6 miliardi di euro derivano da una svalutazione non monetaria dell'avviamento della divisione Porsche. L'aumento della competitività delle case automobilistiche cinesi e il rapido spostamento della domanda dei consumatori verso i veicoli completamente elettrici rappresentano per Volkswagen una pressione significativa. A seguito di queste notizie, venerdì il titolo Volkswagen ha chiuso in calo del 5,6%.
Con l'aumento dei rendimenti dei Treasury americani, il costo del prestito a breve termine di Treasury è salito alle stelle e i trader stanno accumulando posizioni short.
Il Tesoro degli Stati Uniti terrà la prossima settimana aste di titoli di Stato a due, cinque e sette anni. Attualmente, i trader si affrettano a prendere in prestito i titoli per shortare, facendo salire rapidamente il costo del prestito dei titoli di Stato a breve termine. Venerdì, il tasso di pronti contro termine overnight per prendere in prestito l’attuale titolo di Stato a due anni era di circa lo 0,79%; mentre quello a cinque anni è sceso fino a -0,85%. In confronto, il tasso di pronti contro termine sui titoli di Stato normali si attesta intorno al 3,88%.
