Polygon rilascia Bor v2.10.3 per correggere le vulnerabilità dell'esecuzione parallela, chiarisce che non è stato rilevato alcun sfruttamento

La patch Bor v2.10.3 di Polygon affronta due difetti di denial-of-service di gravità media all'interno di BlockSTM V2, il motore di esecuzione parallela dei blocchi che Bor ha abilitato per impostazione predefinita a partire dalla v2.10.1. Il primo problema è una cache Keccak-256 condivisa senza limiti, e il secondo è il ricalcolo ridondante degli hash del codice dei contratti intelligenti durante l'esecuzione parallela, entrambi i quali potrebbero degradare le prestazioni dei nodi sotto carico avversario o pesante anziché drenare direttamente fondi. Poiché Polygon Labs afferma che non è stato osservato alcuno sfruttamento sulla mainnet o sulla testnet Amoy, il rischio pratico è attualmente operativo piuttosto che finanziario, ma gli operatori dei nodi che eseguono le versioni interessate restano esposti fino all'aggiornamento. Da monitorare se il team pubblicherà un'analisi post-mortem tecnica più completa, se altri client o catene che riutilizzano il parallelismo in stile BlockSTM controlleranno percorsi simili di caching e hashing, e se l'adozione degli aggiornamenti da parte dei validatori sarà tracciata pubblicamente.