Polygon Labs, kendi proof-of-stake ağı üzerinde tespit edilen bir dizi güvenlik açığını, kamuya açıklanmadan önce özel olarak gerçekleştirilen iki hard fork ile giderdiğini duyurdu.
Çarşamba günü yayımlanan bir forum gönderisinde ekip, Bor istemcisinde Austin hard fork’u ve Heimdall istemcisinde Kyoto hard fork’u ile sunulan düzeltmeleri detaylandırdı. Her iki güncelleme de, mutabakatı etkileyen sorunlarda standart uygulama olarak kabul edilen bir süreçle; önce sessizce dağıtılıp Amoy testnet’inde doğrulandıktan sonra mainnet’e alındı ve ağ güvenli hale geldikten sonra kamuoyuna açıklandı.
Austin hard fork’u, blok işleme sırasında iki farklı hizmet reddi (DoS) açığını kapattı. Bunlardan biri, kötü niyetli bir blok üreticisinin, aşırı büyük veri alanı içeren bir blok ile diğer düğümlerin çökmesine yol açabilmesiydi.
Kyoto hard fork’u ise, mutabakatı güçlendirmeye yönelik daha geniş kapsamlı sorunları ele aldı. En kritik açık, saldırganın tek bir özel işlemle tüm doğrulayıcı setini maliyetli ve koordineli bir iş yüküne zorlayabilmesine olanak tanıyordu. Bu işlem, oluşturulması ucuz ancak ağ için işlenmesi pahalıydı.
Polygon, bu açıkların hiçbirinin mainnet üzerinde istismar edildiğine dair bir bulguya rastlanmadığını ve tüm sorunların proaktif şekilde çözüldüğünü vurguladı. Her iki güncelleme de artık düğüm operatörleri için zorunlu ve aktif durumda. Ayrıca, herhangi bir durum (state) geçişi veya yeniden senkronizasyon gerekmiyor.
Bu açıklamalar, Polygon’un eski MATIC token’ının POL’a geçişini tamamladığı ve ağ mimarisinde kapsamlı bir dönüşüm sürecine girdiği kritik bir döneme denk geliyor.
POL fiyatı ise bu gelişmelerden sınırlı etkilendi. CoinGecko verilerine göre, token pazar günü yaklaşık 0,09983 dolardan işlem görürken, son 24 saatte %2,3 düşüş kaydetti.
POL, son bir haftada yaklaşık -%6,8 değer kaybederken, yıllık bazda ise -%60,8 gerilemiş durumda. Buna rağmen, son bir ayda yaşanan yükselişlere karşın piyasa değeri yaklaşık 1,07 milyar dolar seviyesinde bulunuyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: decrypt.co
