폴리곤은 최근 두 차례의 하드포크를 통해 수정 사항을 배포한 뒤, 지분증명 네트워크를 중단시킬 수 있었던 기존 비공개 보안 취약점 여러 건을 공개했다.
폴리곤 랩스의 검증자 지원팀이 목요일 발표한 공개 에 따르면, 이 취약점은 폴리곤의 보어와 하임달 클라이언트에 영향을 미쳤으며 서비스 거부 위험, 검증자 리소스 고갈, 체크포인트 및 마일스톤 처리에 영향을 미치는 결함을 포함했다.
폴리곤은 해당 결함이 오스틴 및 교토 하드포크를 통해 수정됐으며, 두 하드포크는 메인넷에서 활성화되고 대중에 공개되기 전에 비공개로 배포돼 테스트를 거쳤다고 밝혔다.
가장 심각한 문제는 하임달에서 발생했다. 특수하게 조작된 트랜잭션이 검증자에게 과도한 처리 작업을 수행하도록 강제해 네트워크를 중단시킬 가능성이 있었다. 오스틴 하드포크는 이와 별도로 보어에서 발생한 두 가지 서비스 거부 위험을 해결했다. 이 위험은 블록 처리를 지연시키거나 노드가 충돌하게 만들 수 있었다.
폴리곤에 따르면 메인넷에서 악용된 취약점은 발견되지 않았다. 폴리곤은 세부 내용이 공개되기 전에 선제적으로 수정 사항을 배포했다고 밝혔다.
하드포크 활성화 블록 높이를 지난 시점에도 두 클라이언트 중 하나의 구버전을 실행 중인 노드는 이미 합의에서 이탈했으며, 정식 네트워크에 다시 참여하려면 업그레이드해야 한다고 공개 자료는 밝혔다. 모든 폴리곤 PoS 노드에는 보어 v2.10.0이 필요하고, 검증자와 풀 노드에는 하임달 v0.11.0이 필요하다. 두 업그레이드 모두 이미 메인넷에서 활성화됐다.
과거 MATIC으로 알려졌던 폴리곤의 네이티브 토큰 POL은 기사 작성 시점에 약 0.10달러에 거래됐다. 코인게코 데이터에 따르면 지난 일주일 동안 약 4% 하락했지만, 지난 한 달 동안 44% 상승했고 연초 이후로는 2.3% 올랐다.