Polygon تصدر Bor v2.10.3 لإصلاح ثغرات التنفيذ المتوازي، وتوضح أنه لم يتم العثور على أي استغلال

يعالج تحديث Bor v2.10.3 من Polygon ثغرتي حجب خدمة متوسطتي الخطورة داخل BlockSTM V2، محرك تنفيذ الكتل المتوازي الذي مكّنته Bor افتراضيًا بدءًا من v2.10.1. المشكلة الأولى هي ذاكرة تخزين مؤقت مشتركة Keccak-256 غير محدودة، والثانية هي إعادة الحساب الزائدة لتجزئات كود العقود الذكية أثناء التنفيذ المتوازي، وكلاهما قد يضعف أداء العقدة تحت الحمل العدائي أو الثقيل بدلًا من استنزاف الأموال مباشرة. ولأن Polygon Labs تقول إنه لم يُلاحظ أي استغلال على الشبكة الرئيسية أو شبكة Amoy التجريبية، فإن المخاطر العملية حاليًا تشغيلية وليست مالية، لكن مشغلي العقد الذين يشغلون الإصدارات المتأثرة يتحملون التعرض حتى يقوموا بالترقية. راقب ما إذا كان الفريق سينشر تشريحًا تقنيًا أكثر شمولًا، وما إذا كانت العملاء أو السلاسل الأخرى التي تعيد استخدام التوازي على نمط BlockSTM ستجري تدقيقًا لمسارات التخزين المؤقت والتجزئة المماثلة، وما إذا كان اعتماد المدققين على الترقية سيُتابع علنًا.