币圈界报道：

Polygon Labs 揭示硬分叉修复中的关键安全缺陷

Polygon Labs 近期公开了其权益证明网络中存在的一系列潜在威胁，这些漏洞曾对 Bor 与 Heimdall 客户端构成实质性风险。相关问题已在两次独立硬分叉——Austin 与 Kyoto——中完成修补，并在主网激活前完成验证测试。

核心组件面临双重安全挑战：从拒绝服务到资源耗竭

据验证者支持团队发布的公告，此次披露涵盖多个影响网络稳定性的技术隐患，包括可能导致节点过载的拒绝服务攻击向量，以及干扰验证流程与检查点同步机制的逻辑错误。其中，Heimdall 客户端被指存在最严重的缺陷，一个精心设计的交易可能诱导验证者执行异常高负载操作，进而引发系统中断。Bor 则暴露出两个独立的 DoS 漏洞，分别影响区块处理效率与节点稳定性，可能导致吞吐量下降甚至崩溃。

漏洞影响范围：共识协调机制或遭破坏

公告强调，检查点生成与里程碑推进流程中的异常若未及时修复，可能触发连锁反应，扰乱整个共识周期的连续性。此类缺陷虽不直接威胁链上数据完整性，但会削弱网络在高负载下的持续运行能力。尤其在极端情况下，异常请求可能迫使验证者陷入无限计算循环，从而导致服务不可用。

修复路径：分阶段部署与前置测试保障安全性

为确保万无一失，Polygon 将更新策略分为两步：先在非公开环境中完成测试，再于主网激活后同步发布完整技术说明。该做法旨在避免漏洞信息提前暴露给恶意行为者。官方声明指出，截至目前尚未发现任何已披露漏洞在生产环境被实际利用的记录，本次披露属于典型的预防性信息披露。

强制升级要求：旧版本节点将脱离主链

自硬分叉高度生效起，继续使用旧版客户端的节点将无法参与共识，自动脱离规范链。为保持网络一致性，所有 Polygon PoS 节点需升级至 Bor v2.10.0，验证者与全节点则须采用 Heimdall v0.11.0。目前两项更新均已正式上线，运营商必须立即行动，否则将面临基础设施隔离风险。

对运营方与终端用户的深层启示

此次事件揭示了权益证明体系中“可用性”与“资源管理”的关键地位。攻击者不再仅聚焦于控制权夺取，而是转向通过制造高计算压力来瘫痪网络。即使共识机制本身健全，过度负载仍可导致性能退化。对于用户而言，这可能表现为确认延迟或服务中断；而对于验证者，则意味着必须建立严格的软件更新机制，以应对未来类似升级。

代币表现与技术事件无直接关联

根据 CoinGecko 数据，当前 POL 代币价格约为 0.10 美元，过去一周下跌 4%，但较一个月前上涨 44%，年初至今涨幅达 2.3%。市场反应显示，投资者对此次技术披露保持理性，未出现剧烈波动。

建议所有验证者及节点运营商密切关注官方通知，确认自身系统已完成合规升级，以防范潜在的因兼容性缺失引发的网络分裂或服务中断。