Polygon 硬分叉修補 DoS 漏洞及驗證者安全漏洞

Polygon 公布了透過最近兩次主網硬分叉提供的安全修復:針對 Bor 執行客戶端的 Austin(v2.10.0),以及針對 Heimdall 客戶端的 Kyoto(v0.11.0)。Polygon 的硬分叉處理了資源耗盡及驗證者相關風險,而非共識正確性失效。 Austin 為 state-sync 事件加入 gas 上限,並限制過大的 TxDependency 資料。這些措施降低區塊處理緩慢、過度使用記憶體及對等節點崩潰的風險。Kyoto 加強了 checkpoint finality、milestone 計算及 Layer 1 事件重播,亦限制 google.protobuf.Any 訊息的巢狀深度,防止無需許可的攻擊迫使 Polygon 驗證者進行昂貴的鏈式計算。 Polygon 表示,沒有證據顯示這些漏洞曾在主網遭到利用。修復程式在技術詳情公開前已私下部署、於 Amoy 測試網測試並啟用。Polygon PoS 節點必須使用 Bor v2.10.0,而驗證者及完整節點則需要 Heimdall v0.11.0。使用舊軟件的營運者可能會脫離規範共識,必須升級才能重新加入網絡。 對 POL 交易者而言,Polygon 的安全更新主要降低網絡穩定性及營運風險,並非直接刺激代幣需求的催化劑。POL 最近徘徊於 0.09983 美元附近,24 小時下跌 2.3%,七天下跌 6.8%,價格仍遠低於一年前的水平。交易者應留意 POL 波動性、交易所存入及提取、驗證者遵從升級的情況,以及任何網絡中斷跡象。
Neutral
Polygon 的硬分叉消除了具意義的技術風險,包括拒絕服務攻擊、過度記憶體分配,以及導致所有驗證者資源耗盡的問題。這有助於提升網絡可靠性,並在較長期內降低營運不確定性。然而,Polygon 並沒有報告主網出現任何已確認的漏洞利用,而相關修復也不會直接增加對 POL 的需求或改變其代幣經濟學。 短期內,交易員可能會對成功披露安全問題作出正面反應,但由於沒有正在發生的漏洞利用,強勁紓困反彈的潛力有限。POL 近期下跌及整體疲弱的價格趨勢亦顯示,宏觀環境、流動性和市場情緒很可能會成為主導因素。交易員反而可能關注驗證者是否遵從升級要求、交易所服務能否持續,以及是否出現中斷跡象。因此,這項事件對 POL 最適合被評為中性,但對長期網絡信心有溫和的正面影響。