Polygon、並列実行の脆弱性を修正するBor v2.10.3をリリース、悪用は確認されていないと明言

PolygonのBor v2.10.3パッチは、Borがv2.10.1からデフォルトで有効にした並列ブロック実行エンジンであるBlockSTM V2内部の2つの中程度の深刻度のサービス拒否欠陥に対処している。最初の問題は無制限の共有Keccak-256キャッシュであり、2つ目は並列実行中にスマートコントラクトのコードハッシュが冗長に再計算されることであり、どちらも直接資金を流出させるものではなく、敵対的または高負荷時にノードのパフォーマンスを低下させる可能性がある。Polygon LabsはメインネットやAmoyテストネットで悪用が観測されていないと述べているため、実務上のリスクは現在のところ財務的というより運用上のものであるが、影響を受けるバージョンを実行しているノード運用者はアップグレードするまでそのエクスポージャーを抱えることになる。チームがより詳細な技術的ポストモーテムを公開するか、BlockSTM型の並列処理を再利用する他のクライアントやチェーンが類似のキャッシュおよびハッシュ経路を監査するか、バリデータのアップグレード採用が公開で追跡されるかに注目すべきである。