Polygon lança o Bor v2.10.3 para corrigir vulnerabilidades de execução paralela e esclarece que não foi encontrada qualquer exploração

Fonte: PANews2026/10/15 22:32

Análise

O patch Bor v2.10.3 da Polygon corrige duas falhas de negação de serviço de gravidade média dentro do BlockSTM V2, o motor de execução paralela de blocos que o Bor ativou por predefinição a partir da v2.10.1. O primeiro problema é uma cache Keccak-256 partilhada sem limite, e o segundo é a recomputação redundante de hashes de código de contratos inteligentes durante a execução paralela, ambos os quais poderiam degradar o desempenho dos nós sob carga adversária ou elevada, em vez de drenar diretamente fundos. Como a Polygon Labs afirma que não foi observada qualquer exploração na mainnet ou na testnet Amoy, o risco prático é atualmente operacional e não financeiro, mas os operadores de nós que executam versões afetadas mantêm a exposição até atualizarem. Vale a pena acompanhar se a equipa publica uma análise pós-incidente técnica mais completa, se outros clientes ou cadeias que reutilizam paralelismo ao estilo BlockSTM auditam caminhos semelhantes de cache e hashing, e se a adoção das atualizações pelos validadores é acompanhada publicamente.

Se tiver algum feedback ou pergunta sobre este conteúdo, contacte-nos através de crypto.news@kcex.com

PANews, 15 de outubro — A Polygon Labs anunciou que o Bor v2.10.3 foi agora oficialmente lançado, corrigindo duas vulnerabilidades de negação de serviço de gravidade média na execução paralela de blocos BlockSTM V2. A primeira vulnerabilidade envolve uma cache Keccak-256 partilhada sem limite de capacidade, e a segunda envolve o cálculo repetido de hashes de código de contratos inteligentes durante a execução paralela. Os responsáveis afirmaram que as vulnerabilidades afetam o Bor v2.10.1 e v2.10.2, que têm o BlockSTM V2 ativado por predefinição, e que até agora não foi encontrada qualquer exploração na mainnet ou na testnet Amoy.

Polygon lança o Bor v2.10.3 para corrigir vulnerabilidades de execução paralela e esclarece que não foi encontrada qualquer exploração

Ligação original

Leitura recomendada

PA一线

A Nillion vai encerrar a sua L2 e apela aos utilizadores para transferirem os ativos para a mainnet Ethereum

PA一线

A Ripple Prime da Ripple lança negociação de contratos perpétuos sobre ativos tradicionais para clientes institucionais

PA一线

Dados: os ataques informáticos a criptomoedas causaram 1,18 mil milhões de dólares em perdas no terceiro trimestre de 2026, com 77% ligados a ferramentas de programação comprometidas

PA一线

Aviso legal: Os artigos republicados neste website são provenientes de plataformas públicas e destinam-se apenas a fins de referência. Estes artigos não representam os pontos de vista ou opiniões da KCEX. Todos os direitos de autor pertencem aos autores originais. Se considerar que algum artigo republicado viola os direitos de terceiros, contacte crypto.news@kcex.com para solicitar a sua remoção. A KCEX não faz quaisquer declarações ou garantias quanto à atualidade, exatidão ou integridade dos artigos republicados e não será responsável por quaisquer ações ou decisões tomadas com base nesse conteúdo. Os materiais republicados destinam-se apenas a fins informativos e não constituem aconselhamento, endosso ou base para quaisquer decisões comerciais, financeiras, jurídicas e/ou fiscais.