Polygon披露,在通过两次近期硬分叉完成修复后,公开了多项此前未对外说明的安全漏洞。这些问题一度可能干扰其权益证明(PoS)网络运行。
根据 Polygon Labs 验证者支持团队周四发布的披露,受影响组件包括 Polygon 的 Bor 和 Heimdall 客户端,风险涵盖拒绝服务、验证者资源耗尽,以及影响检查点和里程碑处理的缺陷。
Austin 与 Kyoto 硬分叉已完成修复
Polygon表示,上述问题已通过 Austin 和 Kyoto 两次硬分叉修复。相关更新以非公开方式部署,并在主网上线和对外披露前完成测试。
其中最严重的问题出现在 Heimdall。Polygon称,经过特殊构造的交易可能迫使验证者执行过量处理工作,进而可能扰乱网络运行。
Austin 硬分叉还单独修复了 Bor 中的两项拒绝服务风险。这些问题可能导致区块处理变慢,或使节点崩溃。
Polygon称主网未发现漏洞被利用
Polygon表示,没有观察到这些漏洞在主网上被利用,相关修复是在细节公开前主动部署的。
披露文件还提到,在硬分叉激活高度之后,仍运行任一旧版本客户端的节点已经脱离共识,必须升级后才能重新加入规范网络。
节点升级要求已经在主网生效
根据披露,所有 Polygon PoS 节点都需要运行 Bor v2.10.0;验证者和全节点则需要运行 Heimdall v0.11.0。这两项升级目前都已在主网上生效。
POL近期价格表现
据 CoinGecko 数据,Polygon 原生代币 POL(此前名为 MATIC)在发稿时交易价格约为 0.10 美元。该代币过去一周下跌约 4%,过去一个月上涨 44%,年内累计上涨 2.3%。

