Polygon ungkap kelemahan keamanan yang telah diperbaiki dalam hard fork baru-baru ini

cointelegraphDipublikasikan tanggal 2026-08-29Terakhir diperbarui pada 2026-08-29

Abstrak

Polygon telah mengungkap beberapa kerentanan keamanan yang sebelumnya dirahasiakan yang dapat mengganggu jaringan proof-of-stak-nya, setelah menerapkan perbaikan melalui dua hard fork baru-baru ini. Kerentanan ini memengaruhi klien Bor dan Heimdall Polygon dan mencakup risiko penolakan layanan, kelelahan sumber daya validator, serta cacat dalam pemrosesan checkpoint dan milestone. Masalah paling serius ada di Heimdall, di mana transaksi yang dirancang khusus dapat memaksa validator melakukan pekerjaan pemrosesan berlebihan yang berpotensi mengacaukan jaringan. Hard fork Austin juga menangani dua risiko penolakan layanan di Bor yang dapat memperlambat pemrosesan blok atau menyebabkan node crash. Menurut Polygon, tidak ada kerentanan yang terlihat dieksploitasi di mainnet, dan perbaikan diterapkan secara proaktif sebelum rincian diumumkan ke publik. Node yang masih menjalankan versi klien lama harus ditingkatkan untuk bergabung kembali ke jaringan, dengan Bor v2.10.0 dan Heimdall v0.11.0 sebagai persyaratan. Token asli Polygon, POL (sebelumnya MATIC), diperdagangkan sekitar $0,10 pada saat penulisan.

Polygon telah mengungkap beberapa kerentanan keamanan yang sebelumnya dijaga kerahasiaannya dan berpotensi mengganggu jaringan proof-of-stake-nya, setelah menerapkan perbaikan melalui dua hard fork baru-baru ini.

Menurut pengungkapan dari Tim Dukungan Validator Polygon Labs pada Kamis, kerentanan tersebut memengaruhi klien Bor dan Heimdall milik Polygon dan mencakup risiko penolakan layanan, kelelahan sumber daya validator, serta cacat yang memengaruhi pemrosesan checkpoint dan milestone.

Polygon menyatakan bahwa kekurangan tersebut telah diperbaiki melalui hard fork Austin dan Kyoto, yang diterapkan secara tertutup dan diuji sebelum diaktifkan di mainnet serta diungkapkan kepada publik.

Masalah paling serius melibatkan Heimdall, di mana sebuah transaksi yang dibuat khusus dapat memaksa validator untuk melakukan pekerjaan pemrosesan yang berlebihan, berpotensi mengganggu jaringan. Hard fork Austin secara terpisah menangani dua risiko penolakan layanan di Bor yang dapat memperlambat pemrosesan blok atau menyebabkan node mogok.

Menurut Polygon, tidak ada satu pun kerentanan yang terlihat dieksploitasi di mainnet, dan mereka menyatakan bahwa perbaikan diterapkan secara proaktif sebelum detailnya dipublikasikan.

Menurut pengungkapan tersebut, node yang menjalankan versi lama dari salah satu klien melewati ketinggian aktivasi hard fork telah keluar dari konsensus dan harus ditingkatkan untuk bergabung kembali dengan jaringan kanonis. Bor v2.10.0 diperlukan untuk semua node Polygon PoS, sementara Heimdall v0.11.0 diperlukan untuk validator dan node penuh, dengan kedua peningkatan tersebut sudah aktif di mainnet.

POL, token asli Polygon yang sebelumnya dikenal sebagai MATIC, diperdagangkan sekitar $0,10 pada saat penulisan, turun sekitar 4% selama seminggu terakhir tetapi naik 44% dalam sebulan terakhir dan 2,3% year to date, menurut data CoinGecko.

Majalah: BIP SHRINCS dipublikasikan: Bitcoin yang aman secara kuantum hadir dengan sebuah konsekuensi

Pertanyaan Terkait

QApa saja jenis kerentanan keamanan yang diungkapkan Polygon dan bagaimana cara memperbaikinya?

APolygon mengungkapkan beberapa kerentanan keamanan yang memengaruhi klien Bor dan Heimdall, termasuk risiko penolakan layanan (denial-of-service), kelelahan sumber daya validator, serta masalah dalam pemrosesan checkpoint dan milestone. Perbaikan dilakukan melalui dua hard fork, yaitu Austin dan Kyoto, yang diterapkan secara privat dan diuji sebelum diaktifkan di mainnet.

QBagaimana hard fork Austin dan Kyoto diterapkan oleh Polygon?

AHard fork Austin dan Kyoto diterapkan secara privat oleh Polygon. Mereka diuji terlebih dahulu sebelum diaktifkan di jaringan utama (mainnet) dan baru diungkapkan kepada publik setelah perbaikan selesai diterapkan, sehingga meminimalkan risiko eksploitasi.

QApa dampak terparah dari kerentanan pada Heimdall yang disebutkan dalam artikel?

AKerentanan terparah pada Heimdall memungkinkan transaksi yang dirancang khusus memaksa validator melakukan pekerjaan pemrosesan yang berlebihan, yang berpotensi mengganggu jaringan secara keseluruhan.

QApa yang harus dilakukan oleh node yang menjalankan versi lama klien setelah hard fork diaktifkan?

ANode yang menjalankan versi lama klien Bor atau Heimdall setelah tinggi aktivasi hard fork telah keluar dari konsensus. Mereka harus meningkatkan ke Bor v2.10.0 untuk semua node PoS Polygon, dan ke Heimdall v0.11.0 untuk validator dan node penuh, agar dapat bergabung kembali ke jaringan kanonik.

QApakah kerentanan ini pernah dieksploitasi di mainnet Polygon, dan bagaimana harga token POL terdampak?

ATidak ada kerentanan yang diamati dieksploitasi di mainnet Polygon. Harga token POL (sebelumnya MATIC) sekitar $0.10 pada saat penulisan, turun 4% dalam seminggu, tetapi naik 44% dalam sebulan dan 2,3% sejak awal tahun.

Bacaan Terkait

Ekonom Terkenal Mengkritik Tajam Kebijakan Fed Terbaru: 'Mereka Bergerak ke Arah yang Salah'

Ekonom James E. Torn mengkritik kebijakan moneter ketat Federal Reserve (The Fed), dengan argumen bahwa kenaikan suku bunga mungkin tidak cukup untuk mengatasi akar penyebab tekanan inflasi saat ini. Menurut Torn, inflasi tinggi saat ini tidak hanya didorong oleh permintaan konsumen yang kuat, tetapi juga oleh faktor-faktor seperti biaya energi, kekurangan perumahan, dan gangguan rantai pasokan. Ia memperingatkan bahwa menaikkan suku bunga lebih lanjut justru dapat melemahkan kapasitas produktif ekonomi. Torn menyoroti penurunan data kuartalan pekerjaan penuh waktu sebagai tanda transformasi struktural, bukan semata-mata ekonomi yang "terlalu panas". Ia juga mencatat tekanan di sektor perumahan akibat kebijakan moneter ketat. Ia berpendapat pertumbuhan ekonomi AS baru-baru ini lebih disebabkan oleh dampak kebijakan penawaran dan siklus investasi jangka panjang (seperti di AI dan infrastruktur), bukan oleh kredit berlebihan. Menaikkan suku bunga lebih lanjut dapat menghambat pendanaan untuk investasi produktif ini. Torn menambahkan, guncangan penawaran (seperti harga minyak atau tarif) biasanya menyebabkan kenaikan harga satu kali, bukan proses inflasi yang terus-menerus. Pertanyaan utama bagi The Fed adalah apakah pengetatan moneter lebih lanjut bijaksana saat pekerjaan penuh waktu menurun dan sektor perumahan tertekan. Ia menyimpulkan bahwa kenaikan suku bunga baru mungkin bukan "pengendalian inflasi yang hati-hati", melainkan penekanan permintaan yang keliru karena menilai ekonomi yang mengalami kendala penawaran sebagai ekonomi yang terlalu panas.

cryptonews.ru1j yang lalu

Ekonom Terkenal Mengkritik Tajam Kebijakan Fed Terbaru: 'Mereka Bergerak ke Arah yang Salah'

cryptonews.ru1j yang lalu

Jangan Percaya, Periksa: Tautan Berbahaya dengan AI Membuka Realitas Mengerikan bagi Pekerja Industri Kripto

Kecerdasan Buatan (AI) generatif semakin maju, dan pekerja di industri aset digital serta ledger terdistribusi sering menggunakannya. Namun, kelompok ini juga menjadi target empuk bagi penjahat siber. Baru-baru ini, salah satu pendiri Refi Hub, Numa Lunah, mengaku "diretas" melalui tautan berbahaya yang dikirimkan oleh asisten AI Claude. Tautan tersebut tampak sah dan mengarah ke aplikasi transkripsi, tetapi ternyata adalah situs palsu yang berisi perangkat lunak berbahaya. Perangkat lunak itu langsung berjalan dan mencoba mencuri semua datanya. Meski Numa berhasil membersihkan laptopnya dan menginstal ulang sistem tanpa kebocoran informasi sensitif, ia menemukan file SKILL.md yang terinfeksi dalam cadangan data. File itu, yang terlihat seperti panduan penulisannya sendiri, berisi instruksi untuk secara diam-diam mengunduh ulang malware dan mencuri kredensialnya setiap kali AI memuat file tersebut. Kasus ini bukan yang pertama di mana model bahasa besar (LLM) memberikan respons berbahaya. Para ahli telah memperingatkan bahwa serangan kriptojacking telah berkembang dari peracunan SEO menjadi peracunan jawaban LLM. Serangan semacam ini berasal dari model AI seperti Gemini, Claude, Copilot, dan ChatGPT, termasuk tautan unduhan yang dikendalikan penyerang, penginstal palsu, serta kode sumber dan keterampilan agen yang terinfeksi. Bagi pekerja kripto, risikonya lebih besar karena mereka sering menyimpan data rahasia yang tidak dapat dicabut, seperti frase seed, file kunci, kunci API bursa, dan kredensial panel kontrol bursa terpusat (CEX). Intinya, kerentanan paling berbahaya mungkin adalah kepercayaan dan kemalasan manusia. Budaya keamanan perlu diubah dari sekadar mempercayai alat AI menjadi skeptisisme menyeluruh terhadap otomatisasi itu sendiri. Setiap saran dari AI harus diperlakukan sebagai potensi ancaman. Numa diselamatkan karena ia memeriksa setiap file pengaturan dan konfigurasi sebelum mengizinkan AI menyentuhnya. Sayangnya, kebanyakan pengguna AI modern cenderung tidak memverifikasi kembali informasi dari AI dan terlalu mempercayainya.

cryptonews.ru1j yang lalu

Jangan Percaya, Periksa: Tautan Berbahaya dengan AI Membuka Realitas Mengerikan bagi Pekerja Industri Kripto

cryptonews.ru1j yang lalu

Trading

Spot
活动图片