Polygon通过Austin和Kyoto分叉修复验证器安全漏洞_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Polygon通过Austin和Kyoto分叉修复验证器安全漏洞

2026-08-31 15:41:51

Polygon Labs 通过两次协调硬分叉修复 PoS 网络多项安全漏洞

Polygon Labs 在其权益证明（PoS）网络上通过两次协调硬分叉修复了多项安全漏洞，其中包括一个可能迫使整个验证者集因单笔精心构造的交易而执行高成本处理的漏洞。

摘要

Polygon 在公开披露修复方案之前，已通过 Austin 和 Kyoto 硬分叉修复了多项 PoS 安全漏洞。
Austin 分叉封堵了两条拒绝服务路径，其中一条可让恶意区块生产者导致对等节点崩溃。
Kyoto 分叉修复了一个漏洞，该漏洞可能迫使 Polygon 的验证者集因单笔精心构造的交易而执行高成本处理。
Polygon 表示，所有漏洞均未在主网上被利用，且两项升级现在对节点运营者而言是强制性的。

漏洞详情

Polygon 验证者支持团队在 Austin 和 Kyoto 硬分叉已测试并激活后，于 8 月 27 日通过论坛帖子公开了这些修复方案。该团队表示，影响共识的安全修复方案以私下方式部署，在 Amoy 测试网上验证，并仅在主网集群受到保护后才予以披露。

这些漏洞影响了 Polygon PoS 的执行客户端 Bor 以及负责验证者协调和其他共识功能的 Heimdall。Polygon 称未发现任何证据表明这些问题已在主网上被利用或造成破坏。

Polygon 硬分叉封堵区块处理漏洞

Austin 硬分叉将 Bor 升级至 2.10.0 版本，并解决了与区块处理相关的两条拒绝服务路径。

其中一条涉及用于 L1 到 L2 桥接存款的状态同步事件。此类事件可执行合约代码和预编译，但其执行未受到有效的每区块 Gas 上限约束。Austin 引入了状态同步事件在单个区块内可消耗 Gas 量的限制，防止其耗尽处理资源。

另一条漏洞涉及区块处理中使用的 TxDependency 数据。恶意区块生产者可提供超大的数据字段，可能导致内存分配过度，进而使处理该区块的对等节点崩溃。

Polygon 将这两个问题描述为区块处理拒绝服务向量，而非共识正确性漏洞，并称在修复方案部署前，两者均未造成已知的破坏。

Kyoto 硬分叉修复多项输入验证与共识强化问题

Kyoto 硬分叉将 Heimdall 升级至 0.11.0 版本，覆盖了更大范围的输入验证和共识强化修复。

其中，Polygon 将深度嵌套的 google.protobuf.Any 字段视为该批次中最严重的漏洞。Heimdall 交易可将消息封装在 Any 字段内，而这些字段又可相互嵌套。

若无深度限制，攻击者可以相对较低的成本构造包含深度嵌套字段的交易，同时迫使处理该交易的每个验证者执行大量解码工作。Polygon 表示，该漏洞提供了一条无需许可的途径，可在整个验证者集上施加高成本、协调一致的处理负担。

Kyoto 引入了字节级扫描，当嵌套深度超过设定阈值时拒绝该交易。该检查在内存池准入和共识处理阶段均适用，确保同一笔交易不会因路径不同而被接受或拒绝。

Heimdall 的其他修复涉及里程碑记账、检查点处理和 L1 事件重放。失败的未来跨度创建现在可降级并在下一个边界重试，而不是阻塞里程碑提交；新的重放密钥则解决了一个边界情况，即不同 L1 事件可能发生冲突。

旧版 Polygon 节点已脱离共识

对于希望继续留在规范 Polygon PoS 网络上的运营者，两项硬分叉均为强制要求。

所有节点均需升级至 Bor v2.10.0，而 Heimdall v0.11.0 适用于验证者和全节点。Polygon 表示，运行激活高度之前版本的运营者已经分叉离开规范共识，必须更新软件才能重新加入网络。

这些变更以二进制升级形式提供，运营者无需迁移状态、修改创世配置或执行完全重新同步。已脱离共识的节点可升级并回滚至适当的硬分叉前高度，再追赶规范链。

Polygon 此前曾通过硬分叉解决 PoS 基础设施问题

2025 年 9 月，开发者在一次软件漏洞导致交易最终性延迟长达 15 分钟后，执行了一次硬分叉。此前的故障影响了验证者同步和本地快速最终性，但区块生产和以太坊检查点提交仍在继续。Bor 和 Heimdall 的更新被部署以恢复里程碑处理、状态同步和共识最终性。

一个月后，Rio 主网升级引入了基于见证的无状态验证和验证者选举区块生产者模型，这是 Polygon 持续改变其 PoS 网络处理和验证交易方式的一部分。

Polygon 持续调整 PoS 基础设施

网络性能在 2026 年仍是另一个重点领域。5 月，Polygon 将区块时间降至平均 1.75 秒，这是自上线以来首次减少区块时间。Polygon 软件工程师 Lucca Martins 当时表示，这一变化将理论吞吐量提高到约每秒 3260 笔交易，并使网络每秒处理支付量增加约 14%。该工作属于 Polygon 推动支持稳定币支付和 DeFi 活动带来的更高交易量的一部分。

最新的安全修复是在 Polygon 完成用 POL 替代 MATIC 作为其 PoS 网络原生 Gas 和质押代币之后进行的。迁移工作始于 2024 年 9 月，作为 Polygon 2.0 路线图的一部分，直接在 Polygon PoS 上持有的 MATIC 按 1:1 比例转换为 POL。

最初的 MATIC 到 POL 计划将 POL 指定为用于 Gas 支付和质押的代币，其预期功能预计将随着 Polygon 发展其质押和聚合链架构而扩展。

变化也延伸到了 Polygon Labs 自身。7 月，该公司在完成加密货币交易所 Coinme 整合的同时，进行了新一轮裁员。CEO Marc Boiron 表示，此次重组旨在支持 Polygon Labs 在 2027 年实现盈利，同时向以支付为核心的业务模式转型。

POL 对此次安全披露反应平淡。根据报告提供的数据，截至 8 月 30 日，该代币交易价格约为 0.09983 美元，过去 24 小时下跌约 2.3%，过去 7 天下跌 6.8%。其价格仍比一年前低约 60.8%，代币市值约为 10.7 亿美元。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文