Polygon 的另一面：硬分叉解决了一个“严重漏洞”

Polygon 团队提供了一个解释，这里是。 几周前，以太坊第 2 层网络硬分叉了他们的区块链，似乎没有任何解释。 像往常一样，NewsBTC 深入案例并提供了所有可用信息。 唯一缺少的是一份承诺的官方报告，其中包含 Polygon 专家的详细解释。 是这个吗？ 显然如此。

相关阅读 | 社区投票，为什么 Uniswap 会部署在 Polygon 上

在我们开始之前，让我们记住 Polygon 的联合创始人 Mihailo Bjelic 的解释，正如我们报道的那样：

“我们正在努力改进所有 Polygon 项目的安全实践，”Bjelic 发推文说。 “作为这项工作的一部分，我们正在与多个安全研究小组、白帽黑客等合作。其中一个合作伙伴在最近验证的一份合同中发现了一个漏洞。 我们立即引入了修复程序并与验证器/全节点运营商协调升级。 没有资金损失。 网络稳定。”

重要的是要记住，加密生态系统担心他们设法完成所有这些的方式似乎是集中的。 然而，联合创始人向所有人保证，“网络由验证者和全节点运营商运行，我们无法控制这些群体中的任何一个。 我们只是尽最大努力沟通和解释了这次升级的重要性，但最终还是由他们来决定他们是否会这样做。”

然而，这是多边形节点操作员 Mikko Ohtamaa 的进一步抱怨：

“下次发生这种情况时，您至少可以宣布对所有 Polygon 节点运营商的重要更新。 现在这对社区来说看起来非常不专业和混乱。 它没有在任何主要渠道或出版物中提及或固定。”

多边形专家怎么说？

考虑到臭名昭著的 Poly Network 漏洞仅发生在今年 8 月，很高兴听到 Polygon 正在努力确保其整个运营的安全。 他们“一直在投入大量精力和资源来创建安全专家合作伙伴生态系统，目标是提高所有 Polygon 解决方案和产品的安全性和稳健性。” 考虑到这一点，这是该公司对所发生事件的描述：

“最近，漏洞赏金平台 Immunefi 上的一群白帽黑客披露了 Polygon PoS 创世合约中的一个漏洞。 Polygon 核心团队与该小组和 Immunefi 的专家团队进行了接触，并立即推出了修复程序。 验证者和全节点社区得到通知，他们齐心协力支持核心开发人员升级网络。 升级是在 24 小时内执行的，在 12 月 5 日的区块 #22156660。”

到现在为止还挺好。 这与 Bjelic 的解释押韵，并为社区提供了更多详细信息。 但是，我们知道他们几乎没有通知验证者和节点运营商。 他们甚至不必对此撒谎，因为他们确实对为什么以隐身模式运行整个操作有很好的解释。

“考虑到这次升级的性质，它必须在不公开实际漏洞和引起太多关注的情况下执行。 我们仍在敲定我们的漏洞披露政策和程序，目前我们正在努力遵循 Geth 团队引入和使用的“无声补丁”政策。”

据 Ohtamaa 称，“有多个开源项目”以更有效的方式完成了类似的操作。 这可能是真的，但这并不是基于 Polygon 的行为是合理的这一事实。

Binance 上的 MATIC 价格图表 | 资料来源：TradingView.com 上的 MATIC/USD

最后，关键更新效果很好：

“该漏洞已得到修复并减轻了损害，对协议及其最终用户没有实质性损害。 所有 Polygon 合约和节点实现都保持完全开源。”

相关阅读 | Polygon 在 MakerDAO 上打开金库，承诺价值 5000 万美元的 Matic 代币

请记住，早期的批评之一是他们将 Polygon 区块链分叉为“完全封闭源代码的起源”。 在这里，官方消息来源保证“合约和节点实现保持完全开源”。 他们还有什么想告诉我们的吗？

“我们仍在努力结束与 Immunefi 和白帽黑客组织的最终程序，主要是在他们的奖励和对修复漏洞的多轮审查方面。 一旦这个过程完成，我们将发布详细的事后分析，可能在下周末。”

该团队将发布另一篇文章，其中包含面向技术人员的更多详细信息。 这高于我们的工资等级。 如果您有兴趣，请继续关注 Polygon 的博客。

Diana Polekhina 在 Unsplash 上的特色图片 – TradingView 图表

—-

原文链接：https://www.newsbtc.com/news/polygon-s-side-of-the-story-hard-fork-resolved-a-critical-vulnerability/

原文作者：Eduardo Próspero

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。