بوليجون تنفذ شوكتين صارمتين قبل الكشف عن طبيعة الإصلاحات

أصدرت Polygon Labs بهدوء تحديثين رئيسيين (هارد فورك) لإصلاح مجموعة من الثغرات الأمنية في شبكة إثبات الحصة (POS) الخاصة بها.

كشفت الشبكة من الطبقة الثانية عن التفاصيل في منشور على منتدى رسمي. جميع مشغلي العقد مطالبون بتحديث أنظمتهم، وإلا سيتم استبعادهم من إجماع الشبكة.

ما هي الثغرات التي تم إصلاحها؟

كانت أخطر ثغرة في نظام “هايمدال” (Heimdall)، وهو البرنامج المسؤول عن تنسيق عمل مدققي Polygon. اكتشف المطورون أن المهاجم يمكنه إرسال معاملة واحدة تحتوي على طبقات متعددة من البيانات المغلفة بتكلفة منخفضة جدًا، مما يجبر المدققين على استهلاك قوة حاسوبية كبيرة لفك هذه البيانات.

وصفت Polygon هذه الثغرة بأنها “طريقة غير مصرح بها لإجبار المدققين على القيام بأعمال مكلفة ومترابطة عبر الشبكة بأكملها”.

تحديث أوستن (Austin) وحماية الشبكة

ركز التحديث الثاني، المسمى “أوستن” (Austin)، على نظام “بور” (Bor) الخاص بتنفيذ المعاملات في Polygon. قام التحديث بإصلاح ثغرتين من نوع حجب الخدمة (DoS):

• منع تجاوز حد الغاز للعمليات التي تنقل الأصول من الشبكة الرئيسية إلى شبكة الطبقة الثانية
• إزالة حقل “TxDependency” الذي كان يمكن تحميله ببيانات ضخمة لتعطيل أي عقدة تقرأ الكتلة

تفاصيل الترقية المطلوبة

قالت Polygon إنه لم يستغل أحد هذه الثغرات على الشبكة الرئيسية، وتم إصلاح جميع المشاكل قبل تفعيل التحديثات. تم تفعيل تحديث أوستن على كتلة بور رقم 91,949,700، وتحديث كيوتو على ارتفاع 51,533,000 في نظام هايمدال.

يحتاج جميع مشغلي العقد إلى تثبيت إصدار Bor v2.10.0، والمصادقون والعقد الكاملة يحتاجون أيضًا إلى إصدار Heimdall 0.11.0. العقد التي تعمل ببرامج أقدم انفصلت بالفعل عن الشبكة الرسمية.

التحديثات سهلة التطبيق ولا تتطلب تغييرات معقدة أو إعادة مزامنة كاملة للبيانات.

وضع سوق عملة POL

تُداول عملة POL حاليًا بسعر 0.09 دولار، بانخفاض حوالي 9.3٪ خلال آخر 24 ساعة. لكن على المدى الأطول، حققت العملة ارتفاعًا بنسبة 25.8٪ خلال آخر 30 يومًا، وفقًا لبيانات CoinGecko.

يُذكر أن شبكة Heimdall V2 الرئيسية تعرّضت لتوقف لمدة ساعة تقريبًا في يوليو الماضي، وفقًا لتقرير سابق من Cryptopolitan.

الأسئلة الشائعة

س1: هل كانت أموال المستخدمين في خطر بسبب هذه الثغرات؟
ج: لا، أكدت Polygon أنه لم يستغل أحد هذه الثغرات على الشبكة الرئيسية، وتم إصلاح جميع المشاكل قبل تفعيل التحديثات رسميًا.

س2: ماذا يحدث إذا لم يحدّث مشغلو العقد أنظمتهم؟
ج: العقد التي تعمل ببرامج قديمة انفصلت بالفعل عن الشبكة الرسمية، ولن تتمكن من المشاركة في إجماع الشبكة أو التحقق من المعاملات.

س3: هل تؤثر هذه التحديثات على عملة POL؟
ج: التحديثات تهدف لتحسين أمان الشبكة واستقرارها فقط، ولا تتطلب أي تغييرات على مستوى العملة أو المحافظ. سعر POL يتأثر بعوامل السوق العامة وليس بالترقيات التقنية مباشرة.