Polygon披露透過兩次私下部署的硬分叉完成的修復

Polygon Labs披露了其在權益證明網路上透過兩次私下部署的硬分叉修復的安全漏洞。Polygon Labs在週三發布的一篇論壇貼文中詳細介紹了這些修復。Austin硬分叉運行在Bor用戶端上。Kyoto硬分叉運行在Heimdall用戶端上。Polygon表示，此次部署遵循了針對影響共識的修復所採用的標準做法。團隊在主網啟用前低調部署了這些升級。團隊在Amoy測試網驗證了這些升級。Polygon在網路安全後才披露相關資訊。Austin分叉關閉了區塊處理中的兩條阻斷服務攻擊路徑。其中一個漏洞可能允許惡意區塊生產者利用過大的資料欄位使對等節點崩潰。Kyoto分叉處理了一系列更廣泛的共識強化問題。其最嚴重的漏洞可能允許攻擊者透過一筆特製交易，迫使整個驗證者集合執行成本高昂的協調工作。建立這筆交易的成本很低，但網路處理它的成本很高。Polygon表示，未觀察到有任何漏洞在主網遭到利用。Polygon主動解決了所有漏洞。兩項升級現已成為節點營運商必須執行的升級。兩項升級均已啟用，不需要狀態遷移或重新同步。Polygon在更廣泛的網路架構改造期間完成了其舊版MATIC代幣向POL的遷移。POL週日的交易價格約為$0.09983。根據CoinGecko資料，POL在24小時內下跌2.3%。POL在過去一週下跌約6.8%。POL在過去一年下跌約60.8%。儘管過去一個月有所上漲，POL的市值仍接近10.7億美元。