Polygon 披露近期硬分叉修复的安全问题

Polygon Labs 披露近期通过硬分叉修复的安全漏洞细节

Polygon Labs 公布了多项安全漏洞的详细信息，这些漏洞曾可能威胁其权益证明（PoS）网络的可靠性。在通过两次最近的硬分叉修复问题并披露潜在风险后，相关细节得以公开。

根据 Polygon Labs 验证者支持团队周四发布的公告，这些漏洞影响了网络的 Bor 和 Heimdall 客户端，涉及范围从拒绝服务（DoS）向量到可能干扰验证者和检查点相关处理的错误。

核心要点

Polygon 披露了影响 Bor 和 Heimdall 客户端的安全问题，包括 DoS 风险和验证者资源耗尽风险。修复方案通过两次硬分叉实施——针对 Bor 的 Austin 分叉和针对 Heimdall 的 Kyoto 分叉——并在主网激活前进行了测试。Polygon 表示，尚未发现这些漏洞在主网上被利用的证据。在硬分叉激活高度之后，运行旧版本客户端的节点将脱离共识，必须升级才能重新加入规范链。升级已在主网上线：PoS 节点需使用 Bor v2.10.0，验证者和全节点需使用 Heimdall v0.11.0。

Polygon 披露的内容：Bor 和 Heimdall 风险

在安全公告中，Polygon 描述了这些漏洞可能通过增加验证者和其他组件的工作量来扰乱网络运行，进而导致速度减慢或不稳定。公告指出，Heimdall 存在最严重的问题。Polygon 表示，一个精心构造的交易可能迫使验证者执行过多的处理工作，从而造成网络中断的现实可能性。对于 Bor，Polygon 的公告重点提及了 Austin 硬分叉解决的两个独立拒绝服务风险。虽然公告未在提供的摘要中详细说明每个实施细节，但其将潜在影响描述为减慢区块处理或导致节点崩溃——这些后果可能降低验证者驱动系统的吞吐量和可用性。此外，Polygon 还指出了与检查点和里程碑处理相关的缺陷。这些组件在 PoS 系统中至关重要，系统必须持续推进状态并在不同时期和共识关键里程碑之间保持协调。如果这些流程中的错误未得到修补，可能引发级联故障。

Polygon 如何部署修复方案

Polygon 表示，这些漏洞通过两次硬分叉得到解决：针对 Bor 客户端的 Austin 分叉和针对 Heimdall 的 Kyoto 分叉。该公司补充说，更新首先私下部署，在主网激活前进行了测试，并且仅在网络升级完成后才公开细节。对运营商而言至关重要的一点是，Polygon 表示尚未观察到任何已披露漏洞在主网上被利用。该报告将此次披露定位为一种预防性措施——Polygon 表示在发布完整技术细节之前已推送了修复方案。

升级要求：在激活后保持共识

Polygon 还明确说明了实际影响：在硬分叉激活高度之后继续运行任一客户端旧版本的节点将不再与规范网络保持共识。为避免与主链断开，Polygon 表示：所有 Polygon PoS 节点必须使用 Bor v2.10.0，验证者和全节点必须使用 Heimdall v0.11.0。Polygon 进一步表示，两项升级已在主网激活，这意味着尚未更新的运营商需要立即行动，以确保其基础设施与分叉后的网络规则兼容。

这对 PoS 运营商和用户的意义

即使计划内的硬分叉也可能让人感到不便，但此次披露凸显了 PoS 安全的另一个维度：可用性和资源压力并非理论问题。Heimdall 中描述的基于交易强制验证者过度工作的情况，表明了攻击者有时可能针对计算限制，而非试图直接重写或窃取共识控制权。同样，Bor 的 DoS 风险——从区块处理减慢到潜在节点崩溃——表明运营稳定性不仅取决于验证者的正确性。即使核心共识机制保持不变，网络也可能因节点工作负载过重或引发不稳定而退化。对最终用户而言，这些事件主要通过可靠性间接影响系统：延迟、性能下降或节点停机可能降低交易传播和确认的顺畅程度。对验证者和基础设施提供商而言，关键启示更为直接：硬分叉激活后的兼容性是强制性的，且披露的问题凸显了保持客户端软件更新的重要性。

代币表现与工程更新无关

截至撰写本文时，根据 CoinGecko 数据，Polygon 的原生代币 POL（此前称为 MATIC）交易价格约为 0.10 美元，过去一周下跌约 4%，但过去一个月上涨 44%，年初至今上涨 2.3%。

读者应关注验证者/运营商的确认信息，以确保分叉后升级在整个网络上稳定运行——特别是因为 Polygon 的披露强调了资源耗尽和处理路径错误，即使未被利用，这类问题也可能在负载压力下表现为基础设施压力。