Polygon a corrigé plusieurs failles de sécurité sur son réseau, qui auraient pu provoquer d’importants dysfonctionnements en cas d’exploitation. Des attaquants auraient pu surcharger les validateurs, ralentir la production de nouveaux blocs et faire planter des machines au sein du réseau.
Polygon a volontairement gardé ces vulnérabilités confidentielles jusqu’au déploiement des mises à jour nécessaires. Selon le projet crypto, aucun élément n’indique que ces failles aient effectivement été exploitées.
Un attaquant pouvait perturber le réseau Polygon
La faille la plus critique se trouvait dans Heimdall, un composant essentiel de Polygon. Un attaquant aurait pu envoyer une transaction spécialement modifiée, obligeant les validateurs à effectuer une charge de calcul très importante.
Le risque est majeur, car les validateurs sont indispensables pour vérifier les transactions et assurer le fonctionnement du réseau. Si un nombre suffisant d’entre eux est surchargé, le traitement des nouveaux blocs peut ralentir.
Deux autres vulnérabilités ont également été découvertes dans Bor, un autre composant clé de Polygon. Elles permettaient à des attaquants de solliciter des machines du réseau au point de les ralentir fortement, voire de les faire planter.
Polygon affirme n’avoir trouvé aucune preuve que cela se soit réellement produit.
Polygon a temporairement gardé les failles confidentielles
Fait notable, Polygon n’a rendu ces vulnérabilités publiques qu’après les avoir corrigées. Ce choix était délibéré. Si les détails techniques avaient été divulgués plus tôt, des attaquants auraient pu en profiter alors que des validateurs utilisaient encore des logiciels vulnérables.
Polygon a donc d’abord développé et testé les correctifs. Les mises à jour ont ensuite été déployées via les hard forks Austin et Kyoto. Les opérateurs ont dû passer à de nouveaux logiciels pour rester connectés à la version officielle du réseau.
Les mises à jour de sécurité sont désormais actives. Les nœuds Polygon doivent utiliser au minimum Bor v2.10.0. Pour les validateurs et les autres machines exécutant Heimdall, la version minimale requise est v0.11.0.
Polygon progresse dans les paiements, mais pourquoi le POL reste-t-il à la traîne ?
Pourquoi Polygon reste à la traîne sur le marché crypto malgré une forte croissance de son réseau et une hausse de 78 % du nombre de détenteurs de POL, selon les derniers chiffres et analyses.
Polygon porte sa capacité à 5 000 paiements par seconde
Selon Polygon, cette hausse de capacité a été rendue possible par le relèvement de la limite de gas par bloc à 160 millions.
Polygon accélère le réseau blockchain avec une mise à niveau pour les paiements en stablecoin
D’après le développeur Lucca Martins de Polygon, cette mise à niveau permettrait d’augmenter la capacité de traitement d’environ 14 %.
Le plus lu
Analyste : « Le XRP pourrait être la plus grande occasion manquée de notre vie »
Selon un investisseur crypto, le XRP pourrait devenir la plus grande occasion manquée de notre vie. Voici pourquoi les attentes sont aussi élevées.
Le Japon et la Chine vendent des milliards d’obligations américaines
Les obligations américaines se retrouvent sous pression, tandis que les banques centrales privilégient l’or. Les rendements atteignent des niveaux historiquement élevés, avec des conséquences majeures.
Or, Bitcoin et actions grimpent après une annonce du Trésor américain
L’or, le Bitcoin et les actions bondissent après une intervention sur le marché obligataire américain. Quels sont les chiffres et pourquoi tout monte-t-il ?