Polygon phát hành Bor v2.10.3 để khắc phục lỗ hổng thực thi song song, khẳng định chưa phát hiện bị khai thác

Bản vá Bor v2.10.3 của Polygon xử lý hai lỗ hổng từ chối dịch vụ mức độ trung bình bên trong BlockSTM V2, công cụ thực thi khối song song mà Bor bật theo mặc định bắt đầu từ v2.10.1. Vấn đề thứ nhất là bộ nhớ đệm Keccak-256 dùng chung không có giới hạn, và vấn đề thứ hai là việc tính toán lại dư thừa mã băm của mã hợp đồng thông minh trong quá trình thực thi song song, cả hai đều có thể làm suy giảm hiệu năng nút dưới tải nặng hoặc bị đối kháng, thay vì trực tiếp rút tiền. Vì Polygon Labs cho biết chưa quan sát thấy trường hợp bị khai thác nào trên mạng chính hay mạng thử nghiệm Amoy, rủi ro thực tế hiện tại mang tính vận hành hơn là tài chính, nhưng các nhà vận hành nút đang chạy các phiên bản bị ảnh hưởng vẫn phải chịu phơi nhiễm cho đến khi họ nâng cấp. Hãy theo dõi liệu nhóm có công bố bản phân tích hậu sự kỹ thuật đầy đủ hơn hay không, liệu các máy khách hoặc chuỗi khác tái sử dụng kiểu song song BlockSTM có kiểm toán các đường dẫn lưu đệm và băm tương tự hay không, và liệu việc chấp nhận nâng cấp của trình xác thực có được theo dõi công khai hay không.