Polygon 透過兩次硬分叉修補驗證器漏洞，POL 下跌 2.3%

Polygon Labs 透過兩次硬分叉修補了其 PoS 網絡上的安全漏洞，其中包括一個可能迫使整個驗證器集處理單筆精心構造交易的漏洞。

Polygon 驗證器支援團隊在 8 月 27 日的論壇貼文中披露了這些修復，表示影響共識的安全更新以私有方式部署，在 Amoy 測試網上進行驗證，並在主網節點受到保護後才予以公開。

Austin 硬分叉將 Bor 升級至 2.10.0 版本，並解決了與區塊處理相關的兩條拒絕服務路徑。其中之一涉及用於以太坊 L1 至 L2 跨鏈橋存款的狀態同步事件，該事件可能在不設有效每區塊 gas 上限的情況下執行合約程式碼和預編譯。另一個弱點涉及 TxDependency 資料，惡意區塊生產者可能提供過大的資料欄位，導致過度記憶體分配，進而使節點崩潰。

兩次硬分叉對於希望繼續留在標準 Polygon PoS 網絡上的營運商而言均為強制性要求。所有節點均需升級至 Bor v2.10.0，而 Heimdall v0.11.0 則適用於驗證器和全節點。運行啟用高度之前版本的營運商已從標準共識中分叉出去，必須更新軟體才能重新加入網絡。

Kyoto 硬分叉將 Heimdall 升級至 0.11.0 版本，涵蓋了更大範圍的輸入驗證和共識強化修復。Polygon 將深度巢狀的 google.protobuf.Any 欄位識別為該批次中最嚴重的漏洞。Heimdall 交易可將訊息包裹在 Any 欄位中，而這些欄位又可以相互巢狀。若無深度限制，攻擊者可以相對低廉的成本構造包含深度巢狀欄位的交易，同時迫使處理該交易的每個驗證器執行大量的解碼工作。

Kyoto 新增了位元組級掃描功能，一旦巢狀深度超過設定閾值即拒絕該交易。此檢查同時應用於記憶體池准入和共識處理階段，確保同一筆交易不會通過一條路徑被接受、卻在另一條路徑被拒絕。

其他 Heimdall 修復涵蓋里程碑結算、檢查點處理和 L1 事件重播。失敗的未來跨度創建現在可以在下一個邊界降級並重試，而非阻擋里程碑提交；而全新的重播金鑰則解決了一個邊緣案例，即不同的 L1 事件原本可能發生碰撞。

Polygon 表示，未發現任何證據顯示這些問題已在主網上遭到利用或造成中斷。這些變更以二進位升級的形式交付，意味著營運商無需遷移狀態、修改創世配置或執行完整的重新同步。

硬分叉修復的歷史

Polygon 過去曾多次使用硬分叉來解決影響其 PoS 基礎設施的問題。2025 年 9 月，開發人員在軟體漏洞導致交易最終確認延遲長達 15 分鐘後執行了一次硬分叉。一個月後，Rio 主網升級引入了基於見證的無狀態驗證以及驗證器選舉式區塊生產者模型。

網絡效能仍然是 2026 年的另一大重點。5 月，Polygon 將區塊時間縮短至平均 1.75 秒，這是其自推出以來的首次區塊時間縮減。Polygon 軟體工程師 Lucca Martins 當時表示，這項變更將理論吞吐量提升至每秒約 3,260 筆交易。

最新的安全修復是在 Polygon 完成以 POL 取代 MATIC 作為其 PoS 網絡原生 gas 和質押代幣之後到來。此次遷移於 2024 年 9 月啟動，是 Polygon 2.0 路線圖的一部分。

POL 反應平淡

POL 對此次安全披露幾乎沒有展現正面反應。根據 CoinGecko 數據，該代幣在 8 月 30 日交易價格接近 0.09983 美元，過去 24 小時下跌約 2.3%，七日跌幅為 6.8%。其價格仍比一年前低約 60.8%，代幣市值約為 10.7 億美元。

變革也延伸至 Polygon Labs 本身。7 月，該公司在完成加密貨幣交易所 Coinme 的整合之際進行了新一輪裁員。執行長 Marc Boiron 表示，此次重組旨在支援 Polygon Labs 在 2027 年前實現盈利能力，因為該公司正轉向以支付為核心的商業模式。

本文僅供資訊參考，不構成投資建議。