币圈界报道：

Polygon通过双阶段硬分叉解决共识层高危缺陷

Polygon近期完成两次协调性网络升级，针对其权益证明架构中的多个隐蔽漏洞实施修复。此次更新覆盖Bor执行客户端与Heimdall验证器协调组件，涉及拒绝服务攻击路径、节点资源过载及检查点处理异常等关键风险。所有补丁均在非公开环境下完成测试，并于主网上线后正式激活，技术细节仅在升级完成后对外披露。

执行层漏洞治理：奥斯汀分叉阻断恶意计算负载

奥斯汀硬分叉聚焦于Bor客户端，解决了两项可能引发区块处理延迟的攻击向量。其中一项漏洞可诱使节点处理极高复杂度的计算任务，导致吞吐量下降；另一项则在特定条件下引发节点崩溃，威胁链上连续性。该升级有效遏制了潜在的性能降级攻击。

共识机制强化：京都分叉应对验证器资源滥用风险

京都升级集中修复了Heimdall客户端中的严重缺陷，该组件负责验证器间的协调与共识流程。最严峻的问题源于特制交易设计，攻击者可通过低成本构造大量请求，迫使验证节点执行超负荷运算。这种不对称负担构成典型的资源耗尽威胁。为此，Polygon引入动态阈值控制机制，自动拦截超出合理处理范围的交易，防止网络被拖垮。

漏洞未被实际利用，但暴露窗口期需警惕

Polygon确认，上述漏洞在主网环境中未观测到被利用的证据，相关修复在公开披露前已完成部署。这一策略显著压缩了攻击者获取漏洞信息并发动攻击的时间窗口。尽管无资产损失或交易篡改事件发生，但若多节点同时遭遇恶意输入，仍可能干扰区块生成与检查点同步，影响整体可用性。

节点合规成为强制要求，不升级即脱离共识

随着奥斯汀和京都硬分叉在主网生效，所有运行旧版本软件的节点已被排除在规范链之外。根据官方规定，参与PoS网络的节点必须在指定高度前完成升级：Bor客户端需达v2.10.0版本，而验证器与全节点须使用Heimdall v0.11.0。此变更并非可选补丁，而是强制性的操作门槛，以降低高风险代码在活跃网络中持续存在的可能性。此举虽提升安全性，却也加重了交易所、质押服务商及基础设施提供商的运维压力。

市场反应冷静，长期关注点转向网络可持续性

截至本文撰写时，Polygon代币POL价格约为0.10美元，过去一周微跌4%，但月度涨幅仍达44%，年初以来累计增长约2.3%。市场对此次披露未作出剧烈反应，反映出投资者更关注是否发生实际攻击而非潜在风险。然而，由于该网络支撑着大量应用、跨链桥接与金融活动，其稳定性直接关联用户体验。因此，未来焦点将从漏洞本身转向节点持续合规能力以及后续是否存在类似结构性挑战。