Polygon 硬分叉修補 DoS 漏洞及驗證者安全缺陷
Polygon 公布了透過最近兩次主網硬分叉提供的安全修補:針對 Bor 執行用戶端的 Austin(v2.10.0),以及針對 Heimdall 用戶端的 Kyoto(v0.11.0)。Polygon 的硬分叉處理了資源耗盡與驗證者相關風險,而非共識正確性失敗。
Austin 為 state-sync 事件加入 gas 上限,並限制過大的 TxDependency 資料。這些措施降低區塊處理緩慢、過度使用記憶體及對等節點當機的風險。Kyoto 強化了 checkpoint finality、milestone 計算與 Layer 1 事件重播,也限制 google.protobuf.Any 訊息的巢狀深度,防止無須許可的攻擊迫使 Polygon 驗證者執行昂貴的鏈式計算。
Polygon 表示,沒有證據顯示這些漏洞曾在主網遭到利用。修補程式在技術細節公開前已私下部署、於 Amoy 測試網測試並啟用。Polygon PoS 節點必須使用 Bor v2.10.0,而驗證者與完整節點則需要 Heimdall v0.11.0。使用舊軟體的營運者可能會脫離規範共識,必須升級才能重新加入網路。
對 POL 交易者而言,Polygon 的安全更新主要降低網路穩定性與營運風險,並非直接刺激代幣需求的催化劑。POL 最近約在 0.09983 美元交易,24 小時下跌 2.3%,七天下跌 6.8%,價格仍遠低於一年前的水準。交易者應留意 POL 波動性、交易所存入與提領、驗證者遵循升級的情況,以及任何網路中斷跡象。
Neutral
Polygon 的硬分叉消除了重要的技術風險,包括阻斷服務攻擊、過度記憶體配置,以及全體驗證者資源耗盡。這可能有助於提升網路可靠性,並在長期降低營運不確定性。然而,Polygon 並未回報主網出現任何已確認的漏洞利用,而這些修復也不會直接增加對 POL 的需求,或改變其代幣經濟。
短期內,交易者可能會對成功的安全性揭露作出正面反應,但由於沒有實際發生的漏洞利用,強勁反彈行情的潛力有限。POL 近期的下跌以及整體疲弱的價格趨勢,也顯示宏觀環境、流動性與市場情緒可能會成為主導因素。交易者反而可能關注驗證者是否遵循升級要求、交易所服務是否持續,以及是否出現中斷跡象。因此,這起事件對 POL 最適合歸類為中性,但對長期網路信心具有溫和的正面影響。