Polygon تكشف عن ثغرات أمنية في شبكة POL جرى إصلاحها عبر فوركي Austin وKyoto

مفترقا Austin وKyoto يغلقان ثغرات خفيّة

كشف فريق Polygon Labs علنًا عن عدد من الثغرات الأمنية التي كانت مصنّفة حتى الآن، والتي كان من شأنها أن تعطّل شبكة الإثبات المعتمِد على الحصص (Proof-of-Stake)، مؤكدًا أن الإصلاحات نُفّذت فعلًا عبر مفترقين صلبين (hard forks) حديثين. البرمجيات المتأثرة تشمل العميلين الأساسيين للسلسلة: Bor المسؤول عن إنتاج الكتل، وHeimdall، أي طبقة الإجماع التي تنسّق عمل المدقّقين. وتغطي الثغرات مخاطر حرمان الخدمة، واستنزاف موارد المدقّقين، وعيوبًا تمسّ معالجة نقاط التفتيش (checkpoints) والمعالم (milestones)، وفق إفصاح صادر عن فريق دعم المدقّقين في Polygon Labs. ونقاط التفتيش والمعالم هي الالتزامات الدورية التي ينهي بها Heimdall حالة Bor على إيثريوم، ما يجعل أي خلل في هذا المسار خطرًا غير متناسب على ضمانات النهائية. وقد صُمّمت الترقيات بحرص شديد: فالمفترقا Polygon (POL) باسم Austin وKyoto نُشرا على نحو خاص واختُبرا قبل التفعيل على الشبكة الرئيسية، ولم يأتِ الإفصاح العلني إلا بعد أن كانت الشبكة قد رُقّعت بالفعل، وهو أسلوب إفصاح منسّق يمنح كل مشغّل عقدة وقتًا كافيًا للترقية. أشدّ الثغرات خطورة كانت في Heimdall، حيث يمكن لمعاملة مصمّمة خصيصًا أن تُجبر المدقّقين على معالجة مفرطة قد تعكّر صفو الشبكة. أما مفترق Austin فقد عالج على حدة خطرَي حرمان خدمة في Bor كانا قد يُبطئان معالجة الكتل أو يُسقطان العقد بالكامل. وأكدت Polygon أن أيًا من الثغرات لم يُرصد استغلالها على الشبكة الرئيسية، وأن الإصلاحات طُبّقت استباقيًا قبل تفاصيل العلنية. وضغط الترقية ليس نظريًا: العقد التي واصلت تشغيل إصدارات أقدم بعد ارتفاعات تفعيل المفترق خرجت من الإجماع وعليها التحديث للعودة إلى السلسلة المعتمدة. الإصدار Bor v2.10.0 مطلوب لجميع عقد Polygon PoS، فيما يُلزم الإصدار Heimdall v0.11.0 المدقّقين والعقد الكاملة، وكلاهما مفعّل على الشبكة الرئيسية. أما Polygon (POL)، الرمز الأصلي المعروف سابقًا باسم MATIC، فكان يتداول قرب 0.10 دولار، متراجعًا بنحو 4% خلال أسبوع لكنه صاعد 44% شهريًا و2.3% منذ بداية العام، بحسب بيانات CoinGecko.

تجربة Counters في Lawson تختبر بنية Polygon

وبينما يوحّد المهندسون نواة السلسلة، تخضع بنية Polygon للضغط عند طوابير متاجر التجهيزات اليابانية. فقد أجرى مزوّد المدفوعات NetStars تجربة نقاط بيع بالعملات المستقرة يوم 17 أغسطس في متجر Lawson Gate City Osaki Atrium بطوكيو، وهي المرحلة الثانية من سلسلة انطلقت يوم 6 أغسطس، حين جرّبت Lawson وشركة البلوكتشين HashPort وشركة الاتصالات KDDI مدفوعات مرتبطة بنقاط البيع بالعملة المستقرة بالين JPYC على Polygon في موقع Takanawa Gateway City باستخدام محفظة HashPort Wallet. وقد ربط التجربة الأخيرة نظام الصناديق النقدية القائم لدى Lawson بخدمة Stablecoin Pay التابعة لـNetStars، وهي خدمة تجار مبنية على منصة StarPay، لاختبار إمكانية استيعاب عمليات المتجر اليومية للتسوية على السلسلة دون تعطيل، كنموذج عمل مبكر لـPayFi في قطاع التجزئة. وتحركت ثلاثة أصول عبر ثلاث سلاسل: USDC وUSDT المرتبطَين بالدولار على Solana وMorph وPolygon، إضافة إلى JPYC على Polygon، مع أداء العملاء الدفع من محفظة MetaMask، ويمكن للقراء الذين يجهّزون محافظهم الرجوع إلى دليلنا لربط شبكة Polygon بـMetaMask، عبر مسار تطبيق لامركزي (DApp) قائم على المتصفح طوّرته NetStars للتجربة. اختار الموظفون خيار الدفع بالباركود الموجود أصلًا ومسحوا رمز العميل، فتعرّف الصندوق تلقائيًا على الوسيلة وأرسلها إلى NetStars التي أعادت النتيجة، دون إضافة أي زر جديد إلى الطرفية. وكانت السرعة النتيجة الأبرز: المدفوعات المرصودة خلال الزيارة اكتملت في نحو خمس ثوانٍ، وهو ما وصفه المدير التنفيذي للعمليات في NetStars Hisahisa Osafuku بإنجاز معتبر لطوابير وقت الغداء المزدحمة. ولم يكن المستخدمون بحاجة إلى الاحتفاظ برمز الغاز الأصلي لكل سلسلة مثل SOL أو Polygon (POL)؛ فـNetStars تدفع هذه الرسوم مقدًّا وتستردّها عبر رسم معالجة، منفصل عن رسم التاجر البالغ 0.98% الذي تنشره. أما الحافة التنظيمية فأكثر حدة: فـUSDT لا تظهر على أحدث قائمة أصول مسجّلة لدى وكالة الخدمات المالية لمزوّدي المدفوعات الإلكترونية في اليابان، وتقول NetStars إنها تتفاوض مع الجهة التنظيمية حول كيفية تحويل USDT المستلمة عند الصندوق إلى ين، مع بقاء مسار التحويل، داخليًا أو خارجيًا، غير محسوم. ووصف Taro Tamura من Lawson التجربة بأنها أعمال تمهيدية لا إطلاق تجاري، دون تسجيل أي طلب من أصحاب الامتيازات بعد. ويمكن للقراء الذين يتابعون السوق لحظة بلحظة تتبّع أسعار السبوت والعقود الآجلة مباشرة على Bitget.

الأمن أولًا ثم الصندوق

يمنح الإفصاح عمقًا تاريخيًا للملف: فقد تعرّضت Polygon سابقًا لتوقفات شبكية مرتبطة بثغرات غير مرقّعة، بينما ثغرة في ديسمبر 2021 مسّت نحو 24 مليار دولار من MATIC، وخلال 2025 سبّب خطأ في عقد Bor انقسامًا في السلسلة. في مواجهة ذلك السجل، يُعدّ رقعة ثغرتي Austin وKyoto قبل أي استغلال على الشبكة الرئيسية تعاملًا مقاربًا في توقيته. كما يرى تعليق الصناعة أسلوب «الإصلاح أولًا والإفصاح لاحقًا» ممارسة معيارية، مشيرًا إلى استراتيجيات إفصاح منسّقة مماثلة في أنظمة إيثريوم وCosmos وSolana. ويظل بندان متابِعان مفتوحين: التحقق من اكتمال ترقيات جميع المدقّقين الكبار لاستبعاد أي انفراج في الإجماع، وما إذا ستتبنى Polygon Labs آلية إفصاح أكثر نظامية، مثل ترقيم CVE أو تقارير أمنية دورية. ويتحول الاهتمام الآن إلى موقع الشبكة أمام منافسيها من حلول الطبقة الثانية وإيقاع دمج zkEVM.

(حتى الساعة ‏03:01 UTC‏) (حتى 03:01 بتوقيت غرينتش) وتقرأ العنصران معًا قوسًا واحدًا: شبكة تستعد للاستخدام الواقعي على الجبهتين. إفصاح Polygon Labs ذاته، وهو السجل الأساسي هنا، ينص بوضوح على أنه لم تُستغل أي ثغرة على الشبكة الرئيسية وأن Bor v2.10.0 وHeimdall v0.11.0 أصبحا إلزاميين، مسار ترقية نُفّذ بهدوء تعتمد عليه شركاء التجزئة مثل Lawson عمليًا. وتجريد الغاز في تجربة Lawson، حيث لا يلمس الدافع Polygon (POL) أصلًا، يبيّن كيف يمكن للرمز أن يبقى في الخلفية حتى مع توسّع حجم المدفوعات. تراجع POL نحو 5% خلال 24 ساعة، ويحافظ ضعف سوق العملات البديلة الأوسع على إحساس قصير المدى حذر رغم مكاسب الرمز الشهرية.