Polygon è una rete blockchain compatibile con EVM, il che significa che smart contract in stile Ethereum possono essere eseguiti su di essa con una logica e strumenti simili. Gli sviluppatori la usano per le applicazioni decentralizzate perché supporta contratti pubblici e programmabili che possono memorizzare dati, restituire valori e interagire con altri servizi tramite letture della blockchain.
Nella sicurezza informatica, Polygon è importante perché gli aggressori possono abusare dei contratti pubblici come livello di ricerca resiliente. Invece di codificare in modo fisso un server di comando e controllo o la posizione di un payload in una pagina web, uno script malevolo può interrogare un contratto per ottenere un puntatore alla fase successiva dell'infrastruttura. Questo rende più difficile l'abbattimento, perché il resolver è distribuito e leggibile pubblicamente, mentre l'host di distribuzione effettivo può cambiare. I difensori dovrebbero monitorare richieste sospette del browser verso Polygon o altri endpoint RPC, JavaScript iniettato e catene di esecuzione guidate dall'utente che seguono falsi prompt di verifica. Polygon di per sé non è malevolo; è la natura pubblica e persistente della piattaforma che può essere sfruttata per nascondere dati di controllo.