L’interruzione di Polygon di circa undici ore nel marzo 2022

Il 10–11 marzo 2022, una lunga interruzione di Polygon PoS fermò la produzione dei blocchi e ostacolò le attività degli utenti. L’articolo dell’epoca parlava di circa undici ore. Il team dichiarò che in questo episodio i fondi e i dati degli utenti erano al sicuro. Separatamente, nel dicembre 2021 Polygon aveva corretto una grave vulnerabilità di MATIC: allora furono indicati come a rischio token per circa 24 miliardi di dollari, non un furto effettivo di tale importo.

Un bug rilasciato con un aggiornamento precedente

Il 10 marzo 2022, intorno alle 16:20 UTC, gli sviluppatori di Polygon informarono gli utenti di possibili interruzioni a partire dalle 17:50 UTC.

Il team dichiarò allora: «A causa di problemi nell’implementazione Tendermint usata dalla catena Polygon PoS, gli utenti possono attendersi interruzioni a partire dalle 17:50 UTC. I vostri fondi e dati non sono a rischio. Il team sta lavorando attivamente per ripristinare il normale funzionamento della rete.»

Nella spiegazione iniziale, Polygon collegò il problema a Heimdall, uno dei livelli della sua architettura PoS. I validatori con versioni diverse non riuscivano a concordare sullo stesso stato e a raggiungere il consenso richiesto dei due terzi. Era un problema di disponibilità, non la prova di una violazione della sicurezza.

Gli sviluppatori spiegarono che anche Bor, il livello di produzione dei blocchi, si arresta quando Heimdall non può fornire informazioni per il successivo periodo di selezione dei proponenti dei blocchi.

Il team sospettò inizialmente un precedente aggiornamento del modulo di sincronizzazione dello stato e collegamento tra Ethereum e Polygon PoS. Una successiva analisi ufficiale del 28 marzo chiarì che Heimdall v0.2.6, che correggeva un controllo sulle dimensioni dei dati, era stato erroneamente distribuito come aggiornamento facoltativo anziché obbligatorio o hard fork, causando differenze di stato tra le versioni.

Heimdall gestiva transazioni relative ai validatori e il coordinamento del bridge, senza eseguire le normali transazioni degli utenti. Queste e la produzione dei blocchi erano compiti di Bor.

Ritardi nel ripristino

La comunicazione ufficiale indicava l’inizio dell’interruzione il 10 marzo alle 17:50 UTC; l’articolo originario riportava circa le 17:54. Dopo mezzanotte il servizio non era ancora completamente ripristinato. L’articolo menzionava un aggiornamento intorno alle 01:40 UTC, mentre l’annuncio ufficiale sul forum relativo alla correzione temporanea di Bor risale all’11 marzo alle 01:30 UTC.

Gli sviluppatori spiegarono che [sviluppatori] stavano distribuendo una correzione temporanea per riavviare Bor. Il team ribadì la sicurezza dei fondi e continuò a lavorare a una soluzione duratura per Heimdall.

Il team comunicò allora che una hotfix temporanea stava riavviando la produzione dei blocchi su Polygon PoS. I fondi degli utenti furono descritti come sicuri e il team promise aggiornamenti sulla soluzione a lungo termine nel forum ufficiale e attraverso altri canali.

Polygon Bridge rimase indisponibile dopo la correzione temporanea. La ripresa della produzione dei blocchi e il completo ripristino del bridge erano fasi diverse. Una comunicazione ufficiale del 13 marzo confermò il ritorno del bridge al normale funzionamento.

Anche l’esploratore di blocchi Polygonscan venne aggiornato e tornò gradualmente disponibile.

Polygonscan di nuovo disponibile

La correzione non si rifletté immediatamente su tutti i servizi. Col tempo, Polygonscan mostrò che i registri dei blocchi tornavano ad aumentare e i dati arretrati venivano aggiornati.

Polygon era allora una soluzione molto usata per la scalabilità di Ethereum, perciò numerosi utenti furono colpiti. L’interruzione più lunga del previsto ostacolò imprese e attività come le transazioni NFT. Gli utenti chiesero anche una tempistica chiara per il ripristino.

La precedente vulnerabilità del dicembre 2021 era stata segnalata da due ricercatori white hat e corretta rapidamente. Non fu però priva di danni: secondo Immunefi, coinvolta nella gestione dell’incidente, furono rubati 801.601 MATIC prima dell’applicazione della correzione. Era un episodio distinto dall’interruzione del marzo 2022.

Il prezzo storico di MATIC durante l’interruzione

Secondo l’articolo dell’epoca, MATIC era al 16^° posto per capitalizzazione su CoinMarketCap e veniva scambiato a 1,46 dollari, in rialzo del 2,07% in 24 ore. Il volume giornaliero era salito del 2,52% a 944,990 milioni di dollari. Erano rilevazioni del marzo 2022: una variazione giornaliera positiva non dimostra che l’interruzione non abbia avuto alcun effetto sul prezzo.

Per approfondire, consulta la nostra guida agli investimenti in Polygon.