Polygon 披露了已在 Austin 和 Kyoto 硬分叉中修复的安全漏洞

Polygon 在通过两次硬分叉部署修复程序后，披露了其权益证明网络中此前未公开的多项安全漏洞。根据 Polygon Labs 验证者支持团队披露的信息，这些漏洞影响 Polygon 的 Bor 和 Heimdall 客户端，包括拒绝服务风险、验证者资源耗尽，以及检查点和里程碑处理方面的弱点。这些问题通过 Austin 和 Kyoto 硬分叉得到解决。两次硬分叉最初以私有方式部署，以便开发者和验证者在主网激活前测试修复程序；漏洞详情则在补救措施到位后才予以公布。

Heimdall 漏洞威胁验证者资源

披露确认的最严重漏洞涉及 Heimdall，这是 Polygon PoS 架构中负责重要功能的组件。经过特殊构造的交易可能迫使验证者执行异常大量的处理工作。此类攻击可能耗尽验证者资源，并扰乱网络运行。

披露还确认了 Bor 中另外两个独立的拒绝服务漏洞。Bor 是 Polygon 的另一个核心客户端。这些问题通过 Austin 硬分叉得到解决，可能减缓区块处理速度，或导致受影响的节点崩溃。这些漏洞表明，精心构造的网络活动可能以多种方式对单个节点施加压力，或干扰核心区块链操作。

Polygon 表示，没有发现任何已披露漏洞曾在主网上遭到利用的证据。已知不存在漏洞利用行为意义重大，因为这些漏洞在技术细节公开前就已得到修复。

Polygon 要求升级客户端才能参与网络

Polygon 警告，运行旧版 Bor 或 Heimdall 客户端的运营者，如果其节点已达到相关硬分叉的激活区块高度，就必须进行升级。未采用所需版本的节点已经与 Polygon 主网失去共识。这意味着在更新软件前，这些系统无法继续正常参与网络。

Polygon 要求所有 Polygon PoS 节点使用 Bor v2.10.0，验证者和全节点则必须运行 Heimdall v0.11.0。这两个版本均已在主网上激活。这些强制性客户端升级旨在使验证者和全节点与已修复的网络保持一致，同时防止过时软件在硬分叉变更后继续参与共识。

报告发布时，POL（Polygon 的原生代币，此前称为 MATIC）交易价格接近 0.95 美元。报告援引的市场数据显示，该代币在此前 24 小时内下跌约 7.8%。

常见问题

Polygon 在其权益证明网络中披露了哪些漏洞？

Polygon 披露了影响其 Bor 和 Heimdall 客户端的多项安全漏洞，包括拒绝服务风险、验证者资源耗尽，以及检查点和里程碑处理方面的弱点。最严重的漏洞涉及 Heimdall：经过特殊构造的交易可能迫使验证者执行异常大量的处理工作，从而可能耗尽验证者资源并扰乱网络运行。

硬分叉后，Polygon 节点运营者必须使用哪些客户端版本？

Polygon 要求所有 Polygon PoS 节点使用 Bor v2.10.0，验证者和全节点则必须运行 Heimdall v0.11.0。这两个版本均已在主网上激活。运行旧版客户端的运营者必须进行升级，前提是其节点已达到相关硬分叉的激活区块高度，因为未采用所需版本的节点已经与 Polygon 主网失去共识。