Polygon Labs: Bor v2.1.3 출시, 두 가지 DoS 보안 취약점 수정

Polygon Labs 공식 발표에 따르면, Bor v2.1.3이 공식적으로 공개되었습니다. 이전에는 검증자 및 주요 인프라 제공업체에 비공식 버전 형태로 배포되었습니다. 이번 업데이트는 BlockSTM V2 병렬 블록 실행에서 발견된 두 가지 중간 위험 서비스 거부 취약점을 수정하였으며, 이는 보안 연구자들이 Immunefi 취약점 보상 프로그램을 통해 제출한 것입니다.

무경계 keccak256 캐시 문제: 공격자는 특정 거래를 구성하여 투기 실행 단계에서 수백 MiB 캐시를 채워 노드 메모리를 고갈시키고 블록 생성 지연을 초래할 수 있습니다. 수정 방안은 공유 캐시에 용량 한계를 설정하는 것입니다. 병렬 실행 중 반복 코드 해시 계산 문제: 단일 거래로 인해 병렬 프로세서의 처리 시간이 약 11초가 소요되어 노드 활성성에 심각한 영향을 미칩니다. 수정 방안은 코드 해시 결과를 거래별로 캐시하는 것입니다.

또한, 이번 업데이트에는 여러 내부 강화 사항이 포함되어 있습니다: 거래 풀 주소 필터링에 EIP-7702 SetCode 권한의 차단 추가, RPC 배치 실행 풀 동시성 제한 수정, 병렬 실행 중 자가 파괴 경계 잔액 읽기 일관성 수정, 그리고 대기 중인 거래 자동 정리 메커니즘(기본 3시간)이 포함됩니다. 영향을 받는 버전은 Bor v2.1.1 및 v2.1.2입니다. v2.1.3은 하드 포크가 아니며, 노드는 개별적으로 업그레이드할 수 있으며 조정이 필요하지 않습니다. 두 가지 취약점은 메인넷 및 테스트넷 Amoy에서 이용 기록이 발견되지 않았습니다.