Polygon выпускает Bor v2.10.3 для устранения уязвимостей параллельного выполнения, заявляет об отсутствии фактов эксплуатации

Источник: PANews2026/10/15 22:32

Анализ

Патч Polygon Bor v2.10.3 устраняет две уязвимости отказа в обслуживании средней степени серьёзности внутри BlockSTM V2 — движка параллельного выполнения блоков, который Bor включил по умолчанию начиная с v2.10.1. Первая проблема — неограниченный общий кэш Keccak-256, а вторая — избыточное повторное вычисление хэшей кода смарт-контрактов во время параллельного выполнения; обе могли бы ухудшить производительность узла при враждебной или высокой нагрузке, а не напрямую вывести средства. Поскольку Polygon Labs сообщает, что эксплуатации в основной сети или тестовой сети Amoy не наблюдалось, практический риск в настоящее время операционный, а не финансовый, но операторы узлов, запускающие затронутые версии, несут эту уязвимость до обновления. Стоит следить за тем, опубликует ли команда более полный технический разбор, проведут ли другие клиенты или сети, использующие параллелизм в стиле BlockSTM, аудит аналогичных путей кэширования и хэширования, а также будет ли публично отслеживаться adoption обновления валидаторами.

Если у вас есть отзывы или вопросы по этому контенту, свяжитесь с нами по адресу crypto.news@kcex.com

PANews, 15 октября — Polygon Labs объявила, что Bor v2.10.3 теперь официально выпущен, устраняя две уязвимости отказа в обслуживании средней степени серьёзности в параллельном выполнении блоков BlockSTM V2. Первая уязвимость связана с общим кэшем Keccak-256 без ограничения ёмкости, а вторая — с повторным вычислением хэшей кода смарт-контрактов во время параллельного выполнения. Официальные представители заявили, что уязвимости затрагивают Bor v2.10.1 и v2.10.2, в которых BlockSTM V2 включён по умолчанию, и что на данный момент фактов эксплуатации в основной сети или тестовой сети Amoy не обнаружено.

Polygon выпускает Bor v2.10.3 для устранения уязвимостей параллельного выполнения, заявляет об отсутствии фактов эксплуатации

Оригинальная ссылка

Рекомендуемое чтение

PA一线

Nillion закроет свой L2 и призывает пользователей перевести активы в основную сеть Ethereum

PA一线

Ripple Prime от Ripple запускает торговлю бессрочными контрактами на традиционные активы для институциональных клиентов

PA一线

Данные: криптовалютные взломы привели к потерям в размере 1,18 млрд долларов в III квартале 2026 года, 77% связаны со скомпрометированными инструментами разработчиков

PA一线

Отказ от ответственности: Статьи, повторно опубликованные на этом сайте, взяты с публичных платформ и предоставляются только для справки. Эти статьи не отражают взгляды или мнения KCEX. Все авторские права принадлежат первоначальным авторам. Если вы считаете, что какая-либо повторно опубликованная статья нарушает права третьей стороны, свяжитесь с crypto.news@kcex.com для ее удаления. KCEX не делает никаких заявлений и не дает никаких гарантий относительно своевременности, точности или полноты повторно опубликованных статей и не несет ответственности за любые действия или решения, принятые на основании такого контента. Повторно опубликованные материалы предназначены только для информационных целей и не являются советом, одобрением или основанием для принятия каких-либо коммерческих, финансовых, юридических и/или налоговых решений.