Polygon Labs ha confirmado que resolvió varias vulnerabilidades de seguridad en su blockchain de prueba de participación al implementar dos bifurcaciones, Austin y Kyoto, que fueron desplegadas y probadas en privado antes de su divulgación pública.
Las bifurcaciones abordan vulnerabilidades críticas
El equipo de desarrollo anunció en una publicación reciente de su foro que la bifurcación Austin, aplicada al cliente Bor, apuntó a dos vectores de denegación de servicio en el procesamiento de bloques. Una vulnerabilidad permitía a un productor de bloques malicioso colapsar otros nodos al insertar un campo de datos sobredimensionado en un bloque.
Mientras tanto, la bifurcación Kyoto en el cliente Heimdall se centró en reforzar los mecanismos de consenso. El problema más grave abordado fue un fallo que podría permitir a una sola transacción elaborada forzar a todo el conjunto de validadores a realizar un trabajo complejo y costoso de coordinación, aunque iniciar tal ataque habría requerido un gasto mínimo por parte del atacante.
La bifurcación Austin cerró dos caminos de denegación de servicio en el procesamiento de bloques, incluyendo uno donde un productor de bloques malicioso podría colapsar nodos pares al llenar un bloque con un campo de datos sobredimensionado. La bifurcación Kyoto abordó un conjunto más amplio de problemas de endurecimiento del consenso, siendo el más grave un fallo que habría permitido a un atacante forzar un trabajo costoso y coordinado en todo el conjunto de validadores usando una sola transacción elaborada.
Polygon Labs indicó que ninguno de los fallos había sido detectado en uso en la red principal. Las correcciones se implementaron proactivamente y ahora ambas actualizaciones son requeridas para los operadores de nodos. No se necesitan migraciones de estado ni resincronizaciones de la cadena para estas actualizaciones, y ambas ya están activas.
Impacto en el mercado limitado mientras POL lucha
A pesar de la respuesta rápida y completa de seguridad, POL, el token nativo de la red, no registró un rebote en el precio tras la noticia. Según datos recientes de CoinGecko, POL se cotizó alrededor de $0.09983 el domingo, reflejando una disminución diaria del 2.3% y una caída semanal del 6.8%.
En un marco de tiempo de un año, POL ha caído casi un 60.8%, posicionando su capitalización de mercado cerca de $1.07 mil millones, incluso cuando ha visto un leve repunte en el último mes.
Requisitos para operadores de nodos y herramientas de mercado en evolución
Ambas bifurcaciones siguen siendo obligatorias para todos los operadores de nodos dentro de la red. Polygon Labs mantiene que implementar y probar a fondo actualizaciones sensibles al consenso en la red de prueba antes del despliegue en la red principal es una práctica estándar para la seguridad de la red, con anuncios públicos solo después de la validación completa de seguridad.
Con la creciente complejidad de la seguridad blockchain y los movimientos de mercado impredecibles, monitorear el estado de la red, las fluctuaciones de precios y las actualizaciones técnicas se ha vuelto esencial. En un mercado donde una sola decisión de la Fed o una lista repentina de altcoins puede cambiar todo en segundos, saltar entre diferentes aplicaciones para gráficos, noticias y seguimiento de portafolios está costando dinero a los inversores. Los comerciantes inteligentes ahora están utilizando herramientas como CryptoAppsy para consolidarlo todo. Sin siquiera la molestia de crear una cuenta, obtienes gráficos en tiempo real, alertas de precios inteligentes, noticias específicas de monedas y datos macro críticos en una sola pantalla.
