حماية منظومة إثبات الحصة من التهديدات البرمجية
أعلنت شركة Polygon Labs عن نجاحها في تطبيق إصلاحات أمنية حاسمة عبر شبكة Polygon المعتمدة على آلية إثبات الحصة (PoS). وشملت التحديثات معالجة ثغرات معقدة كان يُمكن أن تستغلها جهات خبيثة لإجبار جميع الموثقين على معالجة عمليات مكثفة ومكلفة عبر معاملة واحدة مصممة باحترافية، مما يهدد استقرار الخدمة وكفاءتها.
وأوضحت الفرق التقنية أن العملية تمت من خلال انقسامين كليين (Hard Forks) أُطلق عليهما تحديث Austin وتحديث Kyoto. حيث أُجريت جميع الاختبارات والتنشيطات بشكل سري ودقيق على شبكة الاختبار Amoy قبل الإفصاح عنها للعلن، وذلك لضمان حماية المنظومة الرئيسية بالكامل ومنع أي استغلال ثغرات قبل حظره برمجياً.
تفاصيل التحديثات الأمنية في برمجيات الشبكة
ركزت التعديلات الجديدة على معالجة نقاط الضعف في العميل البرمجي Bor والعميل البرمجي Heimdall، اللذين يديران العمليات التنفيذية وحالات التوافق داخل المنظومة.
تحديث Austin وحماية العميل البرمجي Bor
ترتب على تطبيق تحديث Austin ترقية العميل البرمجي Bor إلى الإصدار v2.10.0، حيث عالج مسارين رئيسيين لهجمات حجب الخدمة (DoS). واختص المسار الأول بالأحداث المزاحمة للنظام المستعملة في عمليات الجسر بين الطبقة الأولى والطبقة الثانية، إذ تم فرض حد أقصى لاستهلاك غاز المعاملات لتجنب استنزاف الموارد. أما المسار الثاني، فكان يستهدف بيانات Dependency، حيث كان بإمكان منتج كتل خبيث إرسال حقول بيانات ضخمة تتسبب في إجهاد ذاكرة العقد المجاورة وإسقاطها.
تحديث Kyoto وتعزيز حماية العميل البرمجي Heimdall
شمل تحديث Kyoto ترقية العميل البرمجي Heimdall إلى الإصدار v0.11.0، وركز على معالجة ثغرة شديدة الخطورة ترتبط بحقول Google Protobuf المتداخلة. وكانت هذه الثغرة تسمح للمهاجم بإرسال معاملات تتضمن تداخلات عميقة بتكلفة بسيطة، مما يفرض على جميع الموثقين فك ترميز البيانات باستنزاف كبير للمعالجة. ولحل هذه المشكلة، أُضيف فحص على مستوى البايت يرفض المعاملات المفرطة التداخل سواء عند دخولها مجمع المعاملات (Mempool) أو خلال مرحلة التوافق.
التزامات مشغلي العقد والتطورات الهيكلية
أكد فريق الدعم أن هذه الترقية إلتزامية لكافة مشغلي العقد لضمان البقاء ضمن السلسلة الرئيسية لشبكة Polygon، مشيراً إلى أن العقد التي لم تتبع التحديث خرجت بالفعل عن التوافق ويجب عليها الترقية وإعادة الضبط للعودة إلى المسار الصحيح.
- إلزامية ترقية العميل البرمجي Bor إلى الإصدار v2.10.0 لجميع العقد.
- وجوب تحديث العميل البرمجي Heimdall إلى الإصدار v0.11.0 للموثقين والعقد الكاملة.
- عدم الحاجة لتعديل إعدادات التكوين الأساسي أو إجراء إعادة تزامُن كاملة.
مسار التطوير المستمر وأداء عملة POL
تأتي هذه الخطوة استكمالاً لجهود تحسين كفاءة الشبكة، حيث سبق أن خفضت الشركة زمن إنتاج الكتل إلى 1.75 ثانية لترتفع قدرة المعالجة إلى نحو 3,260 معاملة في الثانية. كما جرى استبدال عملة MATIC بعملة POL لتصبح الوقود الأساسي للشبكة وأداة التخزين (Staking) ضمن خريطة طريق Polygon 2.0.
وفيما يتعلق بالجانب الإداري والمالي، واصلت شركة Polygon Labs إعادة هيكلة عملياتها للتركيز على نموذج أعمال مدفوعات أكثر ربحية بحلول عام 2027 تحت قيادة رئيسها التنفيذي مارك بويرون. وعلى صعيد الأسواق، أظهرت بيانات منصة CoinGecko استقراراً نسبياً في سعر عملة POL حول مستويات 0.09983 دولار، مستقرة عند القيمة السوقية البالغة 1.07 مليار دولار تقريباً.
