Polygon تكشف عن ثغرات أمنية في شبكة POL جرى إصلاحها عبر فوركي Austin وKyoto

فوركا Austin وKyoto يسدّان ثغرات صامتة

أعلنت Polygon Labs علنًا عن عدد من الثغرات الأمنية التي كانت مصنّفة حتى الآن، وهي ثغرات كان بإمكانها تعطيل الشبكة العاملة بنظام إثبات الحصة، مؤكدةً أن الإصلاحات نُفّذت مسبقًا عبر فوركين (تقسيمين لبروتوكول الشبكة) أُجريا حديثًا. البرمجيات المتأثرة تشمل العميلين الأساسيين للسلسلة: Bor المسؤول عن إنتاج الكتل، وHeimdall، طبقة الإجماع التي تنسّق عمل المدقّقين. وتغطي الثغرات مخاطر حجب الخدمة، واستنزاف موارد المدقّقين، وعيوبًا تمسّ معالجة نقاط التحقق (Checkpoints) والمعالم (Milestones)، بحسب إفصاح صادر عن فريق دعم المدقّقين في Polygon Labs. ونقاط التحقق والمعالم هي الالتزامات الدورية التي من خلالها ينهي Heimdall حالة Bor على شبكة الإيثريوم، ولذلك فإن أي خلل في هذا المسار يحمل مخاطر كبيرة على ضمانات الإنهائية. وقد صُمّمت الترقيات بسرّية تامة: إذ نُشر فوركا Austin وKyoto على نحو خاص واختُبرا قبل تفعيلهما على الشبكة الرئيسية، مع الإفصاح العلني فقط بعد أن كانت شبكة Polygon (POL) قد رُقّعت بالفعل — وهو نمط إفصاح منسّق يمنح كل مشغّل عقدة وقتًا كافيًا للترقية. وكانت أخطر الثغرات في Heimdall، حيث تستطيع معاملة مُصمَّمة بشكل خاص أن تُجبر المدقّقين على تنفيذ معالجة مفرطة قد تعطّل الشبكة. وعالج فورك Austin على حدة خطرين لحجب الخدمة في Bor كانا قد يُبطئان معالجة الكتل أو يُسقطان العُقد تمامًا. وذكرت Polygon أنه لم يُرصد أي استغلال لهذه الثغرات على الشبكة الرئيسية، وأن الإصلاحات طُبّقت استباقيًا قبل أن تصبح التفاصيل علنية. وليس ضغط الترقية نظريًا: فالعُقد التي واصلت تشغيل إصدارات أقدم بعد ارتفاعات تفعيل الفورك خرجت فعليًا من الإجماع وعليها التحديث للعودة إلى السلسلة المعتمدة. الإصدار Bor v2.10.0 إلزامي لجميع عُقد Polygon PoS، بينما يتطلب Heimdall v0.11.0 للمدقّقين والعُقد الكاملة، وكلا الترقيتين مفعّلتان على الشبكة الرئيسية. أما POL، الرمز الأصلي المعروف سابقًا باسم MATIC، فقد كان يتداول قرب 0.10 دولار، متراجعًا نحو 4% خلال الأسبوع الماضي لكنه صاعد 44% خلال الشهر و2.3% منذ بداية العام، وفق بيانات CoinGecko.

تجربة عدادات Lawson تُجسّم جسور الدفع

وفي وقت يُشبّع فيه المهندسون نواة الشبكة، تُختبر مسارات Polygon على عدادات متاجر Convenience اليابانية. فقد نفّذ مزوّد الدفعات NetStars تجربة نقاط بيع بالعملات المستقرة في 17 أغسطس داخل متجر Lawson في مجمع Gate City Osaki Atrium بطوكيو، وهي المرحلة الثانية من سلسلة انطلقت في 6 أغسطس، حين جرّبت Lawson وشركة البلوكتشين HashPort وشركة الاتصالات KDDI دفعات مرتبطة بنظام نقاط البيع بالعملة المستقرة بالين JPYC على Polygon في موقع Takanawa Gateway City عبر محفظة HashPort Wallet. وقد ربط التجربة الأخيرة نظام الكاشير القائم لدى Lawson بخدمة Stablecoin Pay، وهي خدمة التجار من NetStars المبنية على منصتها StarPay، لاختبار ما إذا كانت عمليات المتجر اليومية تستطيع استيعاب التسوية على السلسلة دون تعطيل — وهو مخطط عملي مبكر لتطبيقات PayFi في التجزئة. وتحركت ثلاثة أصول عبر ثلاث سلاسل: USDC وUSDT المربوطان بالدولار على سلاسل Solana وMorph وPolygon، إضافة إلى JPYC على Polygon، مع سداد العملاء من محفظة MetaMask — ويمكن للقراء الراغبين في الإعداد اتباع دليلنا لربط شبكة Polygon بمحفظة MetaMask — عبر مسار DApp قائم على المتصفح طورته NetStars لهذه التجربة. اختار الموظفون خيار الدفع بالباركود الموجود أصلًا ومسحوا رمز العميل ضوئيًا، فحدّد الكاشير طريقة الدفع تلقائيًا وأرسلها إلى NetStars التي أعادت النتيجة، دون إضافة أي زر جديد إلى الجهاز. وكانت السرعة هي النتيجة الأبرز: فالمدفوعات التي رُصدت أثناء الزيارة اكتملت في نحو خمس ثوانٍ، وهي ما وصفه مدير العمليات في NetStars Hisahisa Osafuku بإنجاز مهم لطوابير الغداء المزدحمة. ولم يكن المستخدمون بحاجة إلى الاحتفاظ برمز الغاز الأصلي لكل سلسلة مثل SOL أو POL؛ إذ تتحمل NetStars هذه الرسوم وتستعيدها عبر رسوم معالجة، منفصلة عن عمولة التاجر البالغة 0.98% التي تعلنها. أما الحافة التنظيمية فأكثر حدّة: فUSDT لا يظهر على قائمة الأصول المسجلة الأخيرة الصادرة عن وكالة الخدمات المالية اليابانية لمزودي الدفع الإلكتروني، وتقول NetStars إنها تتفاوض مع الجهة المنظمة حول طريقة تحويل USDT المستلم عند الكاشير إلى الين، مع باب مسار التحويل — داخليًا أو خارجيًا — مفتوحًا حتى الآن. ووصف Taro Tamura من Lawson التجربة بأنها أعمال تحضيرية لا إطلاق تجاري، دون طلب مسجَّل من أصحاب الامتيازات حتى الآن. يمكن للقراء الراغبين في متابعة السوق لحظيًا الاطلاع على أسعار السبوت والعقود الآجلة مباشرة عبر Bitget.

الأمن أولًا ثم كشف الحساب

وبقراءة المهمتين معًا، ترسم القصة مسارًا واحدًا: شبكة تستعد للاستخدام الواقعي على الجبهتين. فالإفصاح الصادر عن Polygon Labs نفسها — وهو المرجع الأول هنا — ينص بوضوح على أنه لم تُستغل أي ثغرة على الشبكة الرئيسية وأن Bor v2.10.0 وHeimdall v0.11.0 أصبحا إلزاميين، في مسار ترقية نُفّذ بهدوء تعتمد عليه عمليًا شركاء التجزئة مثل Lawson. وتجريد الغاز في تجربة Lawson، حيث لا يلمس الدافع رمز POL إطلاقًا، يُظهر كيف يمكن للرمز أن يبقى في الخلفية حتى مع توسّع أحجام الدفع. وتراجع POL نحو 5% خلال 24 ساعة الماضية، ويبقي ضعف سوق العملات البديلة الأوسع المعنويات القصيرة محتشمة رغم مكاسب الرمز الشهرية.