Polygon lanza Bor v2.10.3 para corregir vulnerabilidades de ejecución paralela y aclara que no se ha encontrado explotación

Fuente: PANews2026/10/15 22:32

Análisis

El parche Bor v2.10.3 de Polygon aborda dos fallos de denegación de servicio de gravedad media dentro de BlockSTM V2, el motor de ejecución paralela de bloques que Bor habilitó por defecto a partir de v2.10.1. El primer problema es una caché compartida de Keccak-256 sin límite, y el segundo es la recomputación redundante de hashes de código de contratos inteligentes durante la ejecución paralela, ambos podrían degradar el rendimiento del nodo bajo carga adversaria o pesada en lugar de drenar fondos directamente. Debido a que Polygon Labs dice que no se ha observado explotación en la red principal ni en la red de prueba Amoy, el riesgo práctico es actualmente operativo más que financiero, pero los operadores de nodos que ejecutan versiones afectadas mantienen la exposición hasta que actualicen. Hay que observar si el equipo publica un postmortem técnico más completo, si otros clientes o cadenas que reutilizan paralelismo estilo BlockSTM auditan rutas similares de caché y hashing, y si la adopción de actualizaciones por validadores se rastrea públicamente.

Si tienes comentarios o preguntas sobre este contenido, contáctanos en crypto.news@kcex.com

PANews, 15 de octubre — Polygon Labs anunció que Bor v2.10.3 ya se ha lanzado oficialmente, corrigiendo dos vulnerabilidades de denegación de servicio de gravedad media en la ejecución paralela de bloques de BlockSTM V2. La primera vulnerabilidad implica una caché compartida de Keccak-256 sin límite de capacidad, y la segunda implica el cálculo repetido de hashes de código de contratos inteligentes durante la ejecución paralela. Los funcionarios declararon que las vulnerabilidades afectan a Bor v2.10.1 y v2.10.2, que tienen BlockSTM V2 habilitado por defecto, y que hasta ahora no se ha encontrado explotación en la red principal ni en la red de prueba Amoy.

Polygon lanza Bor v2.10.3 para corregir vulnerabilidades de ejecución paralela y aclara que no se ha encontrado explotación

Enlace original

Lectura recomendada

PA一线

Nillion cerrará su L2 y pide a los usuarios que muevan sus activos a la red principal de Ethereum

PA一线

Ripple Prime de Ripple lanza la negociación de contratos perpetuos para activos tradicionales para clientes institucionales

PA一线

Datos: los hackeos cripto causaron 1.180 millones de dólares en pérdidas en el tercer trimestre de 2026, con un 77% vinculado a herramientas de desarrollador comprometidas

PA一线

Descargo de responsabilidad: Los artículos republicados en este sitio web provienen de plataformas públicas y son solo para referencia. Estos artículos no representan los puntos de vista ni las opiniones de KCEX. Todos los derechos de autor pertenecen a sus autores originales. Si considera que algún artículo republicado infringe los derechos de un tercero, póngase en contacto con crypto.news@kcex.com para solicitar su eliminación. KCEX no hace ninguna declaración ni garantía sobre la actualidad, exactitud o integridad de los artículos republicados, y no será responsable de ninguna acción o decisión tomada en base a dicho contenido. Los materiales republicados tienen fines únicamente informativos y no constituyen asesoramiento, respaldo ni base para ninguna decisión comercial, financiera, legal y/o fiscal.