Polygons hard forks åtgärdar DoS-sårbarheter och säkerhetsbrister hos validatorer

Polygon har offentliggjort säkerhetsfixar som levererades genom två nyliga mainnet-hårda gafflar: Austin för Bor-exekveringsklienten (v2.10.0) och Kyoto för Heimdall-klienten (v0.11.0). Polygon-hårdgaflarna åtgärdade risker kopplade till resursutmattning och validatorer, snarare än fel som påverkar konsensuskorrektheten. Austin införde gasgränser för state-sync-händelser och begränsningar för överdimensionerade TxDependency-data. Åtgärderna minskar risken för långsam blockbearbetning, överdriven minnesanvändning och krascher i peer-noder. Kyoto stärkte checkpoint-finalitet, milestone-räkning och uppspelning av Layer 1-händelser. Den begränsade även nästlingsdjupet för google.protobuf.Any-meddelanden, vilket förhindrar tillståndslösa attacker som kunde tvinga Polygon-validatorer att utföra kostsamma kedjade beräkningar. Polygon uppgav att man inte hittat några bevis för att sårbarheterna utnyttjats på mainnet. Fixarna distribuerades privat, testades på Amoy-testnätet och aktiverades innan de tekniska detaljerna offentliggjordes. Bor v2.10.0 är obligatorisk för Polygon PoS-noder, medan Heimdall v0.11.0 krävs för validatorer och fullständiga noder. Operatörer som använder äldre programvara kan falla bort från den kanoniska konsensusen och måste uppgradera för att återansluta till nätverket. För POL-handlare minskar Polygon-säkerhetsuppdateringen främst nätverksstabilitets- och driftsrisker. Den är inte en direkt katalysator för tokenefterfrågan. POL handlades nyligen nära 0,09983 dollar, ned 2,3 procent på 24 timmar och 6,8 procent på sju dagar, och priset ligger fortfarande långt under nivån för ett år sedan. Handlare bör bevaka POL:s volatilitet, insättningar och uttag på börser, validatorernas uppgraderingsföljsamhet samt eventuella tecken på nätverksstörningar.