Polygon披露已修复多个未公开安全漏洞

【Polygon 披露未公开安全漏洞，已通过 Austin、Kyoto 硬分叉修复】 Foresight News 消息，Polygon 披露近期通过两次硬分叉修复的多个此前未公开的安全漏洞，这些漏洞可能影响其权益证明网络。漏洞涉及 Polygon 的 Bor 和 Heimdall 客户端，包括拒绝服务风险、验证者资源耗尽以及影响检查点和里程碑处理的缺陷。Polygon 表示，这些漏洞已通过 Austin 和 Kyoto 硬分叉修复，修复方案在部署到主网并公开披露前已进行私下测试。最严重的问题涉及 Heimdall，精心构造的交易可能迫使验证者执行过多处理工作，从而扰乱网络。Austin 硬分叉还修复了 Bor 中的两个拒绝服务风险，这些风险可能拖慢区块处理或导致节点崩溃。Polygon 表示，这些漏洞在主网上未被利用，修复是在细节公开前主动部署的。Foresight News 此前消息，Polygon Labs 发布紧急通知，要求节点运营者在 Polygon PoS 完成 Austin、Kyoto 硬分叉后升级客户端，仍运行分叉前版本的节点已偏离规范共识。 https://foresightnews.pro/news/h5Detail/112031