Polygon报告称最新硬分叉已修复安全漏洞

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Polygon 披露多项此前未公开的安全漏洞

Polygon 公布了多项此前未公开的安全漏洞细节，这些漏洞可能影响其权益证明（PoS）基础设施，包括节点间拒绝服务风险以及验证者处理瓶颈等问题。

Polygon 表示，这些问题已通过近期的两次硬分叉及相应的客户端升级在公开披露前得到解决。在周四于 Polygon 论坛发布的一篇帖子中，Polygon Labs 的验证者支持团队概述了如何通过 Austin 和 Kyoto 硬分叉修复 Bor 和 Heimdall 客户端中的缺陷。该披露还指出，Polygon 主网上未观察到任何漏洞被利用。

关键要点

Polygon 披露了影响 Bor 和 Heimdall 两个客户端的漏洞，可能导致拒绝服务及验证者处理中断。这些问题据称已通过 Austin（Bor）和 Kyoto（Heimdall）硬分叉得到解决，并在激活前进行了测试。Polygon 表示，主网上未观察到任何利用行为，升级是在细节公开前主动部署的。在硬分叉激活高度后继续运行旧版本客户端的节点将脱离共识，必须升级才能重新加入。Polygon 要求 PoS 节点运行 Bor v2.10.0，验证者和全节点运行 Heimdall v0.11.0。

关于 Bor 客户端的披露内容

根据 Polygon 的披露，Austin 硬分叉解决了与 Bor 客户端相关的两个拒绝服务风险。区块链客户端中的拒绝服务漏洞尤其值得关注，因为它们可能在区块处理过程中增加资源消耗，从而降低性能，严重时甚至可能导致节点不稳定。Polygon 表示，这些 Bor 问题可能影响区块处理或导致节点崩溃，具体取决于攻击者如何触发异常行为。Polygon 未说明这些漏洞是否已在实际环境中被利用，但强调修复措施已在技术细节公开前部署。

可能导致验证者处理过载的 Heimdall 漏洞

该披露重点强调了影响 Heimdall 客户端的一个更严重的问题。Polygon 表示，一个特制的交易可能迫使验证者执行过量的处理工作。在 PoS 环境中，任何导致验证者承担不成比例工作负载的因素都可能成为网络可靠性问题，因为验证者必须在实际性能限制内处理共识相关数据。Polygon 将 Heimdall 漏洞描述为可能通过将验证者推入低效或负担过重的处理路径，从而潜在地破坏网络运行。该问题通过 Kyoto 硬分叉得到解决，并在信息公开前推出了相应的更新。

硬分叉机制及升级的重要性

Polygon 的披露明确指出了未更新节点的操作后果。在相关硬分叉激活高度之后继续运行旧版本 Bor 或 Heimdall 的节点将脱离共识，需要升级才能重新回到主网。Polygon 表示，所有 Polygon PoS 节点均需运行 Bor v2.10.0，验证者和全节点需运行 Heimdall v0.11.0。这两项升级据称已在主网上激活。对于基础设施运营者来说，这意味着安全准备也是保持活跃性的必要条件：即使节点未直接受到攻击场景影响，过时的软件在协议变更后仍可能无法参与共识。实际操作中，应确认客户端版本符合分叉后要求，并建立监控机制以捕获遗漏的升级。

主网未发现利用迹象，但提醒主动修补的重要性

Polygon 表示，在披露中描述的所有漏洞均未观察到在主网上被利用。该公司还将这些修复措施定性为主动出击——通过硬分叉和客户端升级，在详细漏洞信息发布前实施。这种方法之所以重要，是因为它缩短了现实攻击者可能利用已知弱点的时间窗口。然而，这也提高了持续维护的门槛：即使通过升级解决了攻击面，参与者仍需跟上协议和客户端版本的变更，以保持连接和共识参与。截至撰写本文时，Polygon 的原生代币 POL（前身为 MATIC）交易价格约为 0.10 美元。CoinGecko 数据显示，其过去一周下跌约 4%，过去一个月上涨 44%，年初至今上涨 2.3%。

验证者和节点运营者应关注其 Heimdall 和 Bor 升级在分叉后是否保持稳定的操作确认。下一个实际问题在于，除了要求的版本升级外，Polygon 是否会发布更多关于缓解措施的细节或指导——尤其是考虑到拒绝服务和验证者工作负载漏洞可能对实现变更和监控阈值较为敏感。