پالیگان نسخه Bor v2.10.3 را برای رفع آسیب‌پذیری‌های اجرای موازی منتشر کرد و تأکید کرد هیچ بهره‌برداری‌ای یافت نشده است

منبع: PANews2026/10/15 22:32
تحلیل
وصله Bor v2.10.3 پالیگان دو نقص انکار سرویس با شدت متوسط را در BlockSTM V2، موتور اجرای موازی بلوک که Bor از نسخه v2.10.1 به‌طور پیش‌فرض فعال کرده بود، برطرف می‌کند. مسئله اول یک کش مشترک Keccak-256 بدون محدودیت است و دومی محاسبه مجدد اضافی هش‌های کد قرارداد هوشمند در طول اجرای موازی است که هر دو می‌توانند عملکرد گره را تحت بار سنگین یا خصمانه کاهش دهند، نه اینکه مستقیماً وجوه را تخلیه کنند. از آنجا که Polygon Labs می‌گوید هیچ بهره‌برداری‌ای در شبکه اصلی یا شبکه آزمایشی Amoy مشاهده نشده است، ریسک عملی در حال حاضر عملیاتی است نه مالی، اما اپراتورهای گره که نسخه‌های آسیب‌پذیر را اجرا می‌کنند تا زمان ارتقا در معرض خطر هستند. باید توجه کرد که آیا تیم یک گزارش فنی کامل‌تر منتشر می‌کند، آیا سایر کلاینت‌ها یا زنجیره‌هایی که از موازی‌سازی به سبک BlockSTM استفاده می‌کنند مسیرهای مشابه کش و هش را ممیزی می‌کنند، و آیا پذیرش ارتقا توسط اعتبارسنج‌ها به‌صورت عمومی ردیابی می‌شود.

اگر بازخورد یا سؤالی درباره این محتوا دارید، لطفاً با ما از طریق crypto.news@kcex.com ارتباط بگیرید.

PANews، ۱۵ اکتبر — Polygon Labs اعلام کرد که Bor v2.10.3 اکنون به‌طور رسمی منتشر شده است و دو آسیب‌پذیری با شدت متوسط از نوع انکار سرویس را در اجرای موازی بلوک BlockSTM V2 برطرف می‌کند. آسیب‌پذیری اول مربوط به یک کش مشترک Keccak-256 بدون محدودیت ظرفیت است و دومی مربوط به محاسبه مکرر هش‌های کد قرارداد هوشمند در طول اجرای موازی است. مقامات اعلام کردند که این آسیب‌پذیری‌ها بر Bor v2.10.1 و v2.10.2 که BlockSTM V2 به‌طور پیش‌فرض در آن‌ها فعال است تأثیر می‌گذارد و تاکنون هیچ بهره‌برداری‌ای در شبکه اصلی یا شبکه آزمایشی Amoy یافت نشده است.

پالیگان نسخه Bor v2.10.3 را برای رفع آسیب‌پذیری‌های اجرای موازی منتشر کرد و تأکید کرد هیچ بهره‌برداری‌ای یافت نشده است

لینک اصلی

خواندن پیشنهادی

PA一线PA一线

Nillion لایه ۲ خود را تعطیل می‌کند و از کاربران می‌خواهد دارایی‌ها را به شبکه اصلی اتریوم منتقل کنند

PA一线

Ripple Prime شرکت ریپل معاملات قرارداد دائمی برای دارایی‌های سنتی را برای مشتریان نهادی راه‌اندازی می‌کند

PA一线

داده‌ها: هک‌های رمزارزی در سه‌ماهه سوم ۲۰۲۶ باعث ۱.۱۸ میلیارد دلار خسارت شدند که ۷۷٪ آن مربوط به ابزارهای توسعه‌دهنده به‌خطرافتاده بود

PA一线

توضیحات قانونی: مقالات بازنشر شده در این وب‌سایت از پلتفرم‌های عمومی گرفته شده و صرفاً جنبه مرجع دارند. این مقالات نمایانگر دیدگاه یا نظرات KCEX نیستند. تمامی حقوق کپی‌رایت متعلق به نویسندگان اصلی است. اگر معتقدید که هر مقاله‌ای حقوق شخص ثالث را نقض می‌کند، لطفاً با آدرس crypto.news@kcex.com تماس بگیرید تا حذف شود. KCEX هیچ نمایندگی یا تضمینی درباره زمان‌بندی، دقت یا کامل بودن مقالات بازنشر شده نمی‌دهد و هیچ مسئولیتی در قبال هیچ اقدام یا تصمیمی که بر اساس این محتوا گرفته شود، نمی‌پذیرد. محتوای بازنشر شده صرفاً برای اطلاع‌رسانی است و هیچ‌گونه مشاوره، تأیید یا مبنایی برای تصمیمات تجاری، مالی، حقوقی و/یا مالیاتی محسوب نمی‌شود.