ポリゴン、ハードフォークで複数の脆弱性修正　実際の悪用は確認されず

ポリゴン（Polygon）は、プルーフ・オブ・ステーク（PoS）ネットワークで見つかった複数のセキュリティー脆弱性をハードフォークで修正し、内容を公表した。メインネットで実際の攻撃に悪用された事例は確認されていない。

8月29日、暗号資産専門メディアのコインテレグラフによると、ポリゴンラボのバリデーター支援チームは公式報告書で、BorとHeimdallの各クライアントで見つかった脆弱性を公表した。主な問題は、サービス拒否（DoS）攻撃の可能性やバリデーター資源の枯渇、チェックポイントとマイルストーンの処理エラーなどだった。

最も深刻な脆弱性はHeimdallクライアントで確認された。攻撃者が細工した特殊なトランザクションを送信すると、バリデーターに過度な演算負荷をかけ、ネットワーク運営に支障を生じさせる恐れがあった。Borクライアントでも、ブロック処理速度を低下させたり、ノードを強制終了させたりするDoS脆弱性が2件見つかった。

ポリゴンは、これらの問題をオースティン（Austin）と京都（Kyoto）のハードフォークで解消した。脆弱性の詳細は修正作業が完了するまで非公表としていた。配布とテストを経てメインネットへの適用を終えた後に公表し、現時点でメインネットでの実際の悪用例は見つかっていないと説明した。

ハードフォーク後、旧バージョンのクライアントを使うノードは正常なコンセンサスの過程から外れた状態になっている。ネットワークに再参加するには、最新バージョンへの更新が必要だ。

ポリゴンのPoSノードはBor v2.10.0に更新する必要があり、バリデーターとフルノードはHeimdall v0.11.0を適用しなければならない。両バージョンはすでにメインネットで有効化されている。