Polygon披露近期硬分叉中已修复的安全漏洞
Polygon近日披露了多个此前未公开的安全漏洞，这些漏洞可能影响其权益证明网络，现已通过两次硬分叉完成修复。漏洞涉及Polygon的Bor和Heimdall客户端，包括拒绝服务风险、验证节点资源耗尽问题以及检查点和里程碑处理缺陷。最严重的问题出现在Heimdall中，恶意构造的交易可能导致验证节点执行过量计算任务，进而干扰网络运行。另外，Bor中的两个拒绝服务漏洞可能降低区块处理速度或导致节点崩溃。
Polygon表示，所有修复已通过Austin和Kyoto硬分叉私下部署并经过测试，之后在主网上激活并公开披露。目前未发现这些漏洞在主网上被利用。运行旧版本客户端的节点需升级至Bor v2.10.0和Heimdall v0.11.0以重新接入网络。截至发稿，Polygon原生代币POL价格约为0.10美元，过去一周下跌约4%，但过去一个月上涨44%。
cointelegraph19 小時前
