币圈界报道：

Polygon Labs 揭露 PoS 网络关键安全缺陷及修复路径

Polygon Labs 近期公开了其权益证明（PoS）网络中若干潜在威胁的详细信息，这些漏洞曾可能对网络稳定性构成实质性挑战。相关问题已在两次近期硬分叉中完成修补，并在主网上线前完成验证测试。

核心客户端存在多重安全隐患

根据验证者支持团队于周四发布的公告，此次披露涉及 Bor 与 Heimdall 客户端的多个漏洞，涵盖拒绝服务（DoS）攻击向量以及可能导致验证者资源耗尽的逻辑错误。其中，Heimdall 的缺陷被评估为最严重，一个精心构造的交易可能触发验证节点执行异常高负载任务，进而引发系统中断风险。Bor 客户端则存在两个独立的 DoS 漏洞，若未修复，可能造成区块处理延迟甚至节点崩溃，影响整体吞吐能力。

漏洞影响范围覆盖共识关键流程

除直接的性能下降外，漏洞还波及检查点生成与里程碑同步机制，这两项功能在维持跨周期状态一致性方面起着决定性作用。若相关处理出现偏差，极有可能触发连锁式故障，破坏整个共识进程的连续性。公告指出，这些问题虽未在主网上被实际利用，但具备现实攻击潜力，因此需提前干预。

双分叉协同推进修复部署

针对不同组件的修复通过两个独立硬分叉实现：面向 Bor 的 Austin 分叉与面向 Heimdall 的 Kyoto 分叉。所有更新均先在私有环境中部署并完成压力测试，确保稳定后才对外发布。官方强调，本次披露属于预防性措施，修复版本已在主网激活，而技术细节仅在确认无重大风险后才予以公开。

强制升级保障网络持续共识

自硬分叉激活高度起，继续运行旧版本客户端的节点将无法参与共识，将被排除在规范链之外。为避免断联，所有 Polygon PoS 节点必须采用 Bor v2.10.0，验证者与全节点须使用 Heimdall v0.11.0。当前两项升级均已正式上线，运营商需立即完成更新，否则将面临基础设施隔离风险。

对运营生态与用户体验的深层启示

此次事件揭示了权益证明网络的另一面：系统可靠性不仅依赖于共识机制设计，更受节点资源承受力制约。攻击者可通过制造高计算负担的交易，间接瘫痪网络，而非直接篡改数据。对用户而言，潜在影响表现为交易延迟、确认缓慢或服务中断；对验证者而言，则凸显了保持软件及时更新的重要性——任何滞后都可能导致链上孤立。

代币价格波动与技术进展无直接关联

据 CoinGecko 数据，截至发稿时，原生代币 POL（前称 MATIC）报价约为 0.10 美元，过去一周下跌 4%，但较一个月前上涨 44%，年初至今累计增长 2.3%。市场反应显示，投资者对此次技术更新的关注度有限，且价格走势主要受宏观情绪驱动，而非具体工程事件。