币圈界报道:

Polygon披露深层安全缺陷并完成双层硬分叉修复

Polygon在完成两次私密部署与测试后,正式对外公布其PoS网络中存在的一系列此前未披露的安全问题。这些问题可能对Bor与Heimdall客户端构成潜在威胁,影响网络稳定性。

核心客户端暴露多类潜在攻击面,已实现闭环修复

据Polygon Labs验证者支持团队周四通报,受影响的组件包括验证者资源管理机制、检查点处理逻辑以及里程碑同步功能,均存在可被恶意利用的异常行为路径。

关键风险点集中于验证者计算负载,触发机制已封堵

其中最严峻的隐患出现在Heimdall模块,特定构造的交易可诱导验证节点执行超出正常范围的冗余计算任务,从而引发系统过载。此外,Austin硬分叉独立解决了Bor中存在的两项拒绝服务漏洞,有效防止区块延迟或节点中断。

修复措施提前部署,主网未现实际攻击事件

Polygon强调,相关补丁已在公开披露前完成主动部署,且主网运行期间未检测到任何漏洞被实际滥用的记录。所有节点必须完成版本更新,否则将无法参与共识。

当前要求全节点与验证者分别升级至Bor v2.10.0和Heimdall v0.11.0,两项版本变更已正式生效于主网环境。据CoinGecko数据显示,POL代币(原MATIC)当前报价约0.10美元,一周内跌幅4%,但月度涨幅达44%,年初至今累计上涨2.3%。