Polygon wydaje Bor v2.10.3, aby naprawić luki w równoległym wykonywaniu, wyjaśnia, że nie wykryto żadnego wykorzystania

Źródło: PANews2026/10/15 22:32

Analiza

Poprawka Polygon Bor v2.10.3 rozwiązuje dwie luki typu odmowa usługi o średnim stopniu ważności w BlockSTM V2, silniku równoległego wykonywania bloków, który Bor domyślnie włączył począwszy od v2.10.1. Pierwszy problem to nieograniczona współdzielona pamięć podręczna Keccak-256, a drugi to zbędne ponowne obliczanie skrótów kodu inteligentnych kontraktów podczas równoległego wykonywania; oba mogą pogorszyć wydajność węzła w warunkach wrogiego lub dużego obciążenia, a nie bezpośrednio opróżnić środki. Ponieważ Polygon Labs twierdzi, że nie zaobserwowano żadnego wykorzystania w sieci głównej ani w sieci testowej Amoy, praktyczne ryzyko jest obecnie operacyjne, a nie finansowe, ale operatorzy węzłów uruchamiający podatne wersje ponoszą ekspozycję do czasu aktualizacji. Należy obserwować, czy zespół opublikuje pełniejsze techniczne postmortem, czy inne klienty lub łańcuchy wykorzystujące podobny paralelizm w stylu BlockSTM przeprowadzą audyt podobnych ścieżek buforowania i haszowania, oraz czy adopcja aktualizacji przez walidatorów jest publicznie śledzona.

Jeśli masz uwagi lub pytania dotyczące tej treści, skontaktuj się z nami pod adresem crypto.news@kcex.com

PANews, 15 października — Polygon Labs ogłosił, że Bor v2.10.3 został oficjalnie wydany, naprawiając dwie luki typu odmowa usługi o średnim stopniu ważności w równoległym wykonywaniu bloków BlockSTM V2. Pierwsza luka dotyczy współdzielonej pamięci podręcznej Keccak-256 bez limitu pojemności, a druga dotyczy wielokrotnego obliczania skrótów kodu inteligentnych kontraktów podczas równoległego wykonywania. Przedstawiciele firmy stwierdzili, że luki dotyczą Bor v2.10.1 i v2.10.2, w których BlockSTM V2 jest domyślnie włączony, oraz że jak dotąd nie wykryto żadnego wykorzystania w sieci głównej ani w sieci testowej Amoy.

Polygon wydaje Bor v2.10.3, aby naprawić luki w równoległym wykonywaniu, wyjaśnia, że nie wykryto żadnego wykorzystania

Oryginalny link

Polecane lektury

PA一线

Nillion zamknie swoje L2, wzywa użytkowników do przeniesienia aktywów do sieci głównej Ethereum

PA一线

Ripple Prime od Ripple uruchamia handel kontraktami wieczystymi na aktywa tradycyjne dla klientów instytucjonalnych

PA一线

Dane: Ataki hakerskie na kryptowaluty spowodowały straty w wysokości 1,18 mld USD w III kwartale 2026 r., z czego 77% było związanych z przejętymi narzędziami deweloperskimi

PA一线

Zastrzeżenie: Artykuły ponownie publikowane na tej stronie internetowej pochodzą z publicznych platform i służą wyłącznie celom informacyjnym. Artykuły te nie reprezentują poglądów ani opinii KCEX. Wszelkie prawa autorskie należą do pierwotnych autorów. Jeśli uważasz, że którykolwiek ponownie opublikowany artykuł narusza prawa osoby trzeciej, skontaktuj się z crypto.news@kcex.com w celu jego usunięcia. KCEX nie składa żadnych oświadczeń ani gwarancji dotyczących aktualności, dokładności lub kompletności ponownie publikowanych artykułów i nie ponosi odpowiedzialności za jakiekolwiek działania lub decyzje podjęte na podstawie takich treści. Ponownie publikowane materiały mają wyłącznie charakter informacyjny i nie stanowią porady, rekomendacji ani podstawy do podejmowania jakichkolwiek decyzji handlowych, finansowych, prawnych i/lub podatkowych.