Polygon曝光近期硬分叉已修復的安全漏洞

Polygon 在通過最近兩次硬分叉部署修復後，公開了幾個此前未披露的重要安全漏洞，這些漏洞可能會對其權益證明網絡造成影響。

根據 Polygon Labs Validators Support Team 週四的公告，這些漏洞影響了 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡，以及影響檢查點和里程碑處理的缺陷。

Polygon 表示，這些缺陷已通過 Austin 和 Kyoto 兩次硬分叉修復，這兩次升級在主網啟用並公開披露前已進行了私下部署和測試。

最嚴重的問題涉及 Heimdall，惡意構造的交易可能迫使驗證者執行過多處理工作，從而可能對網絡造成干擾。Austin 硬分叉則分別解決了 Bor 中的兩個拒絕服務風險，這些問題可能導致區塊處理變慢或節點崩潰。

根據 Polygon 表示，沒有這些漏洞在主網上被利用的跡象，並稱相關修復已在細節公開前主動部署。

公告稱，運行激活硬分叉高度之前舊版本客戶端的節點已經失去共識，必須升級才能重新加入主網。所有 Polygon PoS 節點都需升級至 Bor v2.10.0，驗證者和全節點則需升級至 Heimdall v0.11.0，這兩個升級目前均已在主網上線。

據 CoinGecko 數據，Polygon 的原生代幣 POL（前稱 MATIC）在撰寫時報價約為 0.10 美元，過去一週下跌約 4%，但過去一個月上漲 44%，年初至今則上漲 2.3%。

雜誌：SHRINCS BIP 發布：量子安全型比特幣伴隨新挑戰