Polygon усунула вразливості мережі через хардфорки Austin і Kyoto

Polygon Labs розкрила подробиці про вразливості власної мережі, закриті ще до публічного анонсу. Команда випустила два хардфорки, Austin і Kyoto, і жодна зі знайдених вад не встигла завдати шкоди користувачам чи їхнім активам.

Найсерйознішою виявилась проблема в клієнті Heimdall. Спеціально сформована транзакція могла змусити весь набір валідаторів виконувати надмірний обсяг обчислень і порушити роботу консенсусу. Про це повідомила команда Validators Support Team у Polygon Labs. POL, рідний токен мережі, у момент розкриття торгувався близько $0,10 за даними CoinGecko, а сама Polygon залишається однією з найбільших сумісних з Ethereum мереж за кількістю активних адрес.

Мережа входить до числа найпопулярніших рішень для дешевих переказів у DeFi та платіжних застосунках, тому будь-яка загроза консенсусу зачіпає щодня мільйони транзакцій звичайних користувачів, а не лише операторів нод.

Що саме виявили інженери

Вразливості охопили два основні клієнти мережі, Bor і Heimdall. Bor відповідає за виконання транзакцій, а Heimdall керує консенсусом і взаємодією з Ethereum. У Bor команда знайшла ризики відмови в обслуговуванні та проблеми з обробкою чекпоінтів і майлстоунів, здатні теоретично уповільнити формування блоків.

У Heimdall ситуація виявилась гострішою. Там одна вада дозволяла через єдину крафтовану транзакцію примусити весь набір валідаторів виконувати дорогу, скоординовану роботу одночасно. Це створювало реальний ризик для стабільності консенсусу, хоча в Polygon кажуть, що жодного разу цим не скористалися на мейннеті.

Про проблеми стало відомо під час планової перевірки безпеки, яку проводила команда Validators Support Team. Саме такий формат, коли фахівці шукають вразливості до того, як це зроблять зловмисники, дедалі частіше застосовують великі PoS-мережі з реальними грошима користувачів на кону.

Хардфорки Austin і Kyoto: як усунули загрозу

Хардфорк Austin закрив два шляхи для DoS-атак у клієнті Bor. Один із них теоретично дозволяв недобросовісному виробнику блоків обвалити ноди інших учасників мережі, наповнивши блок надмірно великим полем даних. Другий стосувався уповільнення обробки блоків через некоректно сформовані дані.

Kyoto торкнувся Heimdall і закрив саме ту вразливість із крафтованими транзакціями, яку в Polygon назвали найсерйознішою. За словами розробників, ця проблема була небезпечною саме тому, що використовувала штатну логіку обробки транзакцій, а не якийсь екзотичний баг. Виявити її звичайним тестуванням було складно.

Обидва оновлення спершу розгорнули приватно й перевірили на тестнеті Amoy, і лише після підтвердження стабільності активували в основній мережі. Публічний форумний допис з деталями з'явився вже після активації, коли ризик для мережі зник.

Оновлення нод: кому потрібно діяти вже зараз

Polygon Labs встановила чіткі вимоги до версій клієнтів. Bor v2.10.0 обов'язковий для всіх нод мережі PoS, а Heimdall v0.11.0 потрібен валідаторам і повним нодам. Обидва оновлення вже активні в основній мережі з моменту активації хардфорків.

Ноди, які лишилися на старіших версіях після висоти активації, вже випали з консенсусу. Операторам доведеться оновитися, щоб знову приєднатися до канонічного ланцюга. Інакше вони просто перестануть бачити актуальний стан мережі і не зможуть коректно валідувати нові блоки.

Технічно перехід на нові версії клієнтів займає лічені хвилини, оскільки чек-лист оновлення публікується в репозиторії на GitHub і в каналах для операторів нод. Складніше тим, хто керує десятками нод одночасно. Кожен апгрейд вимагає узгодженого рестарту без втрати синхронізації з рештою мережі.

Власникам POL, які просто зберігають токен на біржі або в гаманці, оновлювати нічого не потрібно. Нові вимоги до версій стосуються лише тих, хто фізично запускає ноду чи бере участь у валідації блоків.

Як відреагував ринок POL

Різкої реакції на новину не було. POL втратив кілька відсотків за тиждень, залишаючись у звичному для останніх днів діапазоні, тоді як місячна динаміка токена залишалася виразно позитивною. Токен, відомий раніше як MATIC, доступний на великих майданчиках на кшталт Binance, де формується значна частина його ліквідності.

Відсутність паніки пояснюється просто. Фікси вже діяли в мережі кілька днів до публічного розкриття, тож ринок не отримав несподіванки у вигляді свіжого експлойту чи зупинки мережі. Для трейдерів це радше нейтральна новина про рутинну технічну роботу, ніж сигнал до продажу активу.

У попередні місяці ринок реагував різкіше на повідомлення про технічні проблеми в інших мережах, тому нинішня стриманість означає, що трейдери оцінили ситуацію як контрольовану, а не кризову. Ліквідність POL розподілена між кількома великими майданчиками, тож локальний сплеск продажів на одній біржі навряд чи здатний сильно зрушити ціну сам по собі.

Мовчазні патчі як практика в Layer-2 мережах

Тихе розгортання виправлень до публічного анонсу не унікальна практика саме Polygon. Команди, що підтримують клієнти для мереж, сумісних з Ethereum, часто діють за подібним принципом. Спершу закривають діру, а вже потім розповідають про неї спільноті.

• Публічне розкриття до випуску фіксу дає зловмисникам час підготувати атаку, поки більшість нод ще вразлива
• Приватне тестування на форк-тестнеті знижує ризик випадково зашкодити мережі самим оновленням
• Затягнуте очікування з розкриттям підриває довіру спільноти до прозорості команди розробників
• Polygon обрала проміжний варіант і розповіла про деталі одразу після активації, а не через тижні мовчання

Подібний підхід у спільноті сприймають неоднозначно. Користувачі хочуть знати про ризики одразу, а розробники побоюються, що зарано розкрита деталь стане підказкою для нової атаки. Єдиного стандарту розкриття вразливостей для всієї блокчейн-індустрії поки не існує, тому кожна команда встановлює власні правила.

У традиційній розробці ПЗ такий підхід називають відповідальним розкриттям. Команда дає собі час на фікс, перш ніж публічно називати деталі, які легко перетворити на готовий рецепт атаки для будь-кого, хто вміє читати код.

Мережа Polygon також переносить значні обсяги стейблкоінів, у тому числі USDT, для дешевих і швидких переказів між користувачами. Саме тому стабільність консенсусу тут важлива не лише для власників POL, а й для всіх, хто використовує мережу як платіжну інфраструктуру для щоденних переказів.

Що це означає для користувачів Polygon

Для звичайного користувача новина радше заспокійлива, ніж тривожна. Гроші на гаманцях не постраждали, а мережа вже працює на виправлених клієнтах з моменту активації обох хардфорків. Операторам нод і валідаторам варто якнайшвидше перевірити версії Bor і Heimdall та оновитися, якщо вони цього ще не зробили.

Наступним кроком спільноти розробників, ймовірно, стане публікація повного технічного звіту про першопричини вразливостей. Доки такого документа немає, ця історія залишається прикладом вчасно закритої проблеми, а не інцидентом із реальними наслідками для гаманців і транзакцій користувачів.

Якщо дивитися ширше, ця історія вписується у тренд, який останнім часом добре видно в криптоіндустрії. Команди дедалі частіше шукають вразливості самостійно, ще до того, як це зроблять хакери чи незалежні дослідники. Для власників POL і користувачів застосунків на Polygon головний практичний висновок простий. Стежити за офіційними анонсами команди варто завжди, а панікувати через кожен допис про security-фікс не варто.