Polygon випускає Bor v2.10.3 для виправлення вразливостей паралельного виконання, зазначає, що експлуатації не виявлено

Джерело: PANews2026/10/15 22:32

Аналіз

Патч Polygon Bor v2.10.3 усуває дві вразливості відмови в обслуговуванні середньої тяжкості всередині BlockSTM V2 — рушія паралельного виконання блоків, який Bor увімкнув за замовчуванням починаючи з v2.10.1. Перша проблема — необмежений спільний кеш Keccak-256, а друга — надлишкове повторне обчислення хешів коду смарт-контрактів під час паралельного виконання; обидві могли б погіршити продуктивність вузла за зловмисного або високого навантаження, а не безпосередньо вивести кошти. Оскільки Polygon Labs заявляє, що експлуатації не спостерігалося ні в головній мережі, ні в тестовій мережі Amoy, практичний ризик наразі є операційним, а не фінансовим, але оператори вузлів, які запускають уражені версії, зазнають впливу, доки не оновляться. Слідкуйте за тим, чи опублікує команда повніший технічний постмортем, чи проведуть аудит подібних шляхів кешування та хешування інші клієнти або мережі, що використовують паралелізм у стилі BlockSTM, і чи відстежуватиметься публічно впровадження оновлень валідаторами.

Якщо у вас є відгуки або запитання щодо цього контенту, зв’яжіться з нами за адресою crypto.news@kcex.com

PANews, 15 жовтня — Polygon Labs оголосила, що Bor v2.10.3 тепер офіційно випущено, виправляючи дві вразливості відмови в обслуговуванні середньої тяжкості в паралельному виконанні блоків BlockSTM V2. Перша вразливість стосується спільного кешу Keccak-256 без обмеження ємності, а друга — повторного обчислення хешів коду смарт-контрактів під час паралельного виконання. Офіційні представники заявили, що вразливості впливають на Bor v2.10.1 та v2.10.2, у яких BlockSTM V2 увімкнено за замовчуванням, і що наразі експлуатації не виявлено ні в головній мережі, ні в тестовій мережі Amoy.

Polygon випускає Bor v2.10.3 для виправлення вразливостей паралельного виконання, зазначає, що експлуатації не виявлено

Оригінальне посилання

Рекомендоване читання

PA一线

Nillion закриває свій L2, закликає користувачів перемістити активи до головної мережі Ethereum

PA一线

Ripple Prime від Ripple запускає торгівлю безстроковими контрактами на традиційні активи для інституційних клієнтів

PA一线

Дані: крипто-злами спричинили 1,18 мільярда доларів збитків у третьому кварталі 2026 року, 77% пов'язані зі скомпрометованими інструментами розробників

PA一线

Відмова від відповідальності: Статті, повторно опубліковані на цьому вебсайті, взяті з публічних платформ і надаються лише для довідки. Ці статті не відображають погляди чи думки KCEX. Усі авторські права належать оригінальним авторам. Якщо ви вважаєте, що будь-яка повторно опублікована стаття порушує права третьої сторони, будь ласка, зв’яжіться з crypto.news@kcex.com для її видалення. KCEX не робить жодних заяв і не надає жодних гарантій щодо своєчасності, точності або повноти повторно опублікованих статей і не несе відповідальності за будь-які дії чи рішення, прийняті на основі такого контенту. Повторно опубліковані матеріали призначені лише для інформаційних цілей і не є порадою, схваленням або підставою для будь-яких комерційних, фінансових, юридичних та/або податкових рішень.