Polygon 在公开披露之前悄悄修补了严重的安全漏洞

Polygon 开发人员在向社区披露之前透露了他们修复的安全漏洞。由于加密网络安全问题仍然存在，这些变化防止了可能的利用和使用故障。

两个硬分叉拯救多边形

在最近的社区发布中，验证者支持团队披露了最近的变化以及转变背后的原因。这些缺陷是通过奥斯汀和京都硬分叉发现并修复的，两者都在没有事先与用户沟通的情况下部署。

据该团队称，这些问题将影响 Polygon 的 Bor 和 Heimdall 用户，包括验证器资源耗尽、里程碑和检查点处理以及拒绝服务风险。

Austin 硬分叉针对的是 Bor 中的一些拒绝服务风险，这些风险可能会导致服务速度出现问题。然而，这两个问题都不是共识修正问题，也没有扰乱主网。

“状态同步事件（L1→L2 桥存款）像普通交易一样执行合约代码和预编译，但它们消耗的 Gas 并没有根据硬上限进行计量。一个承载足够状态同步事件的块，或者一个特别昂贵的事件，可能会使块处理花费足够长的时间，从而暂时停止链。”

此外，Bor 见证了 TxDependency 线字段的删除，确保并行执行不依赖于生产者的提示是否准确。另一方面，Heindall 看到了京都硬分叉带来的大部分变化。

升级之前，某些交易可能会导致验证器承担过多的处理任务，从而导致时间滞后。具体来说，变化包括费用币计数上限、检查点签名恢复字节标准化、与签名父哈希绑定的里程碑范围投票、非停止未来跨度创建等。

“嵌套的任何解码边界解决了这批中最严重的问题，这是一种无需许可的方式，在整个验证器集中强制执行成本高昂的相关工作。其余项目强化了检查点最终性、里程碑会计以及针对边缘情况和资源压力的 L1 事件重放。所有这些都在硬分叉激活之前得到了解决和验证，”声明中写道。

今年，多家区块链出现漏洞，导致资金损失，加剧了加密红潮。随着不良行为者活动的增加，用户预计重大事件的情绪将会疲软，但对总体前景仍持乐观态度。

围绕区块链安全的一个主要担忧是 Q-Day，在此期间量子计算机将变得足够先进以破解数字资产密码学。然而，一些网络已经在开发量子安全钱包，以防止未来几年发生任何事件。