Polygon 發布 Bor v2.10.3 修復平行執行漏洞,並澄清未發現任何利用行為

來源:PANews2026/10/15 22:32
解讀
Polygon 的 Bor v2.10.3 修補程式處理了 BlockSTM V2 內部的兩個中度嚴重性阻斷服務缺陷,BlockSTM V2 是 Bor 自 v2.10.1 起預設啟用的平行區塊執行引擎。第一個問題是無上限的共享 Keccak-256 快取,第二個則是在平行執行期間對智慧合約程式碼雜湊進行多餘的重複計算,兩者都可能在對抗性或高負載情況下降低節點效能,而非直接耗盡資金。由於 Polygon Labs 表示在主網或 Amoy 測試網上均未觀察到任何利用行為,目前的實際風險屬於營運層面而非財務層面,但執行受影響版本的節點營運者仍承擔此風險,直到他們升級為止。值得關注的是,團隊是否會發布更完整的技術事後分析、其他重用 BlockSTM 式平行處理的客戶端或鏈是否會稽核類似的快取與雜湊路徑,以及驗證者升級採用情況是否會被公開追蹤。

如需對本乃榮提供反饋或相關疑問,請通過郵箱 crypto.news@kcex.com 聯繫我們

PANews 10月15日訊 — Polygon Labs 宣布 Bor v2.10.3 現已正式發布,修復了 BlockSTM V2 平行區塊執行中的兩個中度嚴重性阻斷服務漏洞。第一個漏洞涉及一個沒有容量限制的共享 Keccak-256 快取,第二個則涉及在平行執行期間重複計算智慧合約程式碼雜湊。官方表示,這些漏洞影響 Bor v2.10.1 與 v2.10.2,這兩個版本預設啟用 BlockSTM V2,且迄今在主網或 Amoy 測試網上均未發現任何利用行為。

Polygon 發布 Bor v2.10.3 修復平行執行漏洞,並澄清未發現任何利用行為

原文連結

推薦閱讀

PA一线PA一线

Nillion 將關閉其 L2,呼籲用戶將資產轉移至以太坊主網

PA一线

Ripple 的 Ripple Prime 為機構客戶推出傳統資產永續合約交易

PA一线

數據:2026 年第三季加密貨幣駭客攻擊造成 11.8 億美元損失,其中 77% 與開發者工具遭入侵有關

PA一线

免責聲明: 本網站轉載的文章均來源於公開平台,僅供參考。這些文章不代表 KCEX 的觀點或意見。所有版權歸原作者所有。如果您認為任何轉載文章侵犯了第三方權利,請聯繫 crypto.news@kcex.com 以便將其刪除。 KCEX 不對轉載文章的及時性、準確性或完整性作出任何陳述或保證,並且不對基於此類內容所採取的任何行動或決定承擔責任。轉載材料僅供參考,不構成任何商業、金融、法律和/或稅務決策的建議、認可或依據。