Polygon 披露了在 Austin 和 Kyoto 硬分叉中修复的安全漏洞

Polygon 于周四披露了影响其权益证明网络的安全漏洞，此前已通过近期进行的 Austin 和 Kyoto 两次硬分叉部署修复方案。这些漏洞影响 Polygon 的 Bor 和 Heimdall 客户端，包括拒绝服务风险、验证者资源耗尽，以及影响检查点和里程碑处理的缺陷。据 Polygon Labs 验证者支持团队称，这些缺陷在公开披露前已被主动修复，主网上未观察到遭到利用的情况。

Heimdall 客户端面临最严重漏洞

最严重的问题涉及 Heimdall：一笔经过特殊构造的交易可能迫使验证者执行过量处理工作，从而可能扰乱网络。Austin 硬分叉还单独修复了 Bor 中的两个拒绝服务风险，这些风险可能导致区块处理速度变慢或节点崩溃。Polygon 表示，主网上未观察到任何漏洞遭到利用。

Austin 和 Kyoto 硬分叉私下部署修复方案

Polygon 表示，这些缺陷通过 Austin 和 Kyoto 硬分叉得到修复。两次硬分叉均先私下部署并经过测试，随后才在主网上激活并公开披露。据 Polygon Labs 验证者支持团队周四披露的信息，修复方案在细节公开前已被主动部署。

Polygon 要求节点升级后重新加入网络

据披露信息，在硬分叉激活高度之后仍运行任一客户端旧版本的节点已经脱离共识，必须升级才能重新加入规范网络。所有 Polygon PoS 节点都需要 Bor v2.10.0，而验证者和全节点需要 Heimdall v0.11.0；两项升级均已在主网上激活。

POL 代币交易价格约为 0.10 美元

CoinGecko 数据显示，截至发稿，Polygon 的原生代币 POL（此前称为 MATIC）交易价格约为 0.10 美元，过去一周下跌约 4%，但过去一个月上涨 44%，年初至今上涨 2.3%。

常见问题

Polygon 周四披露了哪些安全漏洞？

Polygon 披露了影响其 Bor 和 Heimdall 客户端的多项安全漏洞，包括拒绝服务风险、验证者资源耗尽，以及影响检查点和里程碑处理的缺陷。最严重的问题涉及 Heimdall：一笔经过特殊构造的交易可能迫使验证者执行过量处理工作。

哪些硬分叉修复了 Polygon 的安全漏洞？

Austin 和 Kyoto 硬分叉修复了这些安全漏洞。两次硬分叉均先私下部署并经过测试，随后才在主网上激活并公开披露。

硬分叉后 Polygon 节点需要进行哪些升级？

所有 Polygon PoS 节点都需要 Bor v2.10.0，而验证者和全节点需要 Heimdall v0.11.0。两项升级均已在主网上激活，运行旧版本的节点已经脱离共识。