Polygon 披露 Austin 与 Kyoto 硬分叉修复多项未公开漏洞

据 ChainCatcher 消息，Polygon 披露近期通过 Austin 和 Kyoto 两次硬分叉修复了多个此前未公开的安全漏洞。Polygon 表示，这些漏洞可能影响其权益证明网络，涉及 Bor 和 Heimdall 两款客户端，具体问题包括拒绝服务风险、验证者资源耗尽，以及影响检查点和里程碑处理的缺陷。

Polygon 称，修复方案在部署至主网并公开披露之前，已经完成私下测试。在已修复的问题中，最严重的一个涉及 Heimdall：精心构造的交易可能迫使验证者执行过多处理工作，从而扰乱网络。Austin 硬分叉还修复了 Bor 客户端中的两个拒绝服务风险，这些问题可能拖慢区块处理，或导致节点崩溃。Polygon 表示，这些漏洞并未在主网上遭到利用，相关修复工作已在漏洞细节公开之前主动完成。