Polygon 修复了 Austin 和京都分叉的验证器安全漏洞

Polygon Labs 通过两个协调的硬分叉修复了其权益证明网络中的多个安全漏洞，其中包括一个可能迫使整个验证器集从单个精心设计的交易中执行成本高昂的处理的漏洞。

摘要 Polygon 在公开披露修复程序之前，通过奥斯汀和京都硬分叉修复了多个 PoS 安全漏洞。

奥斯汀分叉关闭了两条拒绝服务路径，其中一条可能让恶意区块生产者崩溃对等节点。

京都分叉修复了一个缺陷，该缺陷可能会迫使 Polygon 的验证器集对单个精心设计的交易执行昂贵的处理。

Polygon 表示，主网上没有任何漏洞被利用，而节点运营商现在必须强制进行这两项升级。

在奥斯汀和京都硬分叉已经测试和激活后，Polygon 的验证者支持团队在 8 月 27 日的论坛帖子中披露了修复程序。该团队表示，影响共识的安全修复程序是私下部署的，在淘测试网上进行了验证，并且仅在主网群受到保护后才披露。

这些漏洞影响了 Polygon PoS 的执行客户端 Bor，以及处理验证者协调和其他共识功能的 Heimdall。 Polygon 表示，没有发现任何证据表明这些问题已被利用或导致主网中断。

多边形硬分叉弥补了区块处理缺陷

Austin 硬分叉将 Bor 升级到版本 2.10.0，并解决了与区块处理相关的两个拒绝服务路径。

其中一个涉及用于 L1 到 L2 桥存款的状态同步事件。此类事件可以执行合约代码并进行预编译，但它们的执行不受有效的每块气体限制的约束。 Austin 引入了对一个区块内可以消耗多少 Gas 状态同步事件的限制，以防止它们耗尽处理资源。

一个单独的弱点涉及块处理期间使用的 TxDependency 数据。恶意区块生产者可能会提供过大的数据字段，可能导致过多的内存分配并导致处理该区块的节点崩溃。

Polygon 将这两个问题描述为块处理拒绝服务向量，而不是共识正确性缺陷，并表示在部署补丁之前都没有造成已知的中断。

京都硬分叉将 Heimdall 移至 0.11.0 版本，涵盖了更多的输入验证和共识强化修复。

其中，Polygon 将深度嵌套的 google.protobuf.Any 字段确定为该批次中最严重的漏洞。 Heimdall 事务可以将消息包装在 Any 字段内，而这些字段又可以相互嵌套。

您可能还喜欢：英格兰银行利用 Polygon 联盟进行数字英镑贸易融资测试

如果没有深度限制，攻击者可以以相对较低的成本构建包含深度嵌套字段的交易，同时迫使每个处理该交易的验证器执行大量解码工作。 Polygon 表示，该缺陷提供了一种无需许可的途径，可以在验证器集上实施成本高昂的协调处理。

京都添加了字节级扫描，一旦嵌套超过定义的阈值，就会拒绝事务。该检查适用于内存池准入和共识处理阶段，因此同一交易不能通过一条路径接受并通过另一条路径拒绝。

Heimdall 的其他修复包括里程碑记账、检查点处理和 L1 事件重播。失败的未来跨度创建现在可以降级并在下一个边界重试，而不是阻止里程碑提交，而新的重播密钥解决了不同的 L1 事件可能发生冲突的边缘情况。

较旧的 Polygon 节点已脱离共识

对于想要留在规范的 Polygon PoS 网络上的运营商来说，这两个硬分叉都是强制性的。

所有节点都需要 Bor v2.10.0，而 Heimdall v0.11.0 适用于验证器和全节点。 Polygon 表示，运行激活高度之前版本的运营商已经偏离了规范共识，必须更新其软件才能重新加入网络。

这些更改以二进制升级的形式交付，这意味着操作员不需要迁移状态、修改创世配置或执行完全重新同步。失去共识的节点可以升级并回滚到硬分叉前适当的高度，然后赶上规范链。

Polygon 此前曾使用硬分叉来解决影响其 PoS 基础设施的问题。 2025 年 9 月，由于软件错误导致交易最终延迟长达 15 分钟，开发人员执行了硬分叉。

早期的事件影响了验证器同步和本地快速最终确定，而块生产和以太坊检查点仍在继续。部署 Bor 和 Heimdall 更新是为了恢复里程碑处理、状态同步和共识最终确定。

一个月后，随着 Polygon 继续改变其 PoS 网络处理和验证交易的方式，Rio 主网升级引入了基于见证的无状态验证和验证者选举的区块生产者模型。

Polygon 持续改变其 PoS 基础设施

网络性能仍然是 2026 年的另一个焦点。5 月，crypto.news 此前报道称，Polygon 已将出块时间平均减少至 1.75 秒，这是自推出以来首次减少出块时间。

Polygon 软件工程师 Lucca Martins 当时表示，这一变化将理论吞吐量提高到每秒大约 3,260 笔交易，并使网络每秒处理的支付量增加了约 14%。这项工作是 Polygon 推动稳定币支付和去中心化金融活动支持更高交易量的努力的一部分。

Polygon 在将 MATIC 替换为 POL 作为其 PoS 网络上的原生 Gas 和质押代币后，发布了最新的安全修复程序。作为 Polygon 2.0 路线图的一部分，迁移于 2024 年 9 月开始，MATIC 直接在 Polygon PoS 上以一对一的比例转换为 POL。

最初的 MATIC 到 POL 计划将 POL 指定为用于 Gas 支付和质押的代币，而随着 Polygon 开发其质押和聚合链架构，其拟议的功能预计将得到扩展。

Polygon Labs 本身也发生了变化。 7月，该公司在完成加密货币交易所Coinme的整合的同时，又进行了一轮裁员。首席执行官 Marc Boiron 表示，随着 Polygon Labs 转向以支付为中心的业务模式，此次重组旨在支持到 2027 年实现盈利。

POL 对安全披露没有什么积极反应。根据随报告提供的 CoinGecko 数据，该代币 8 月 30 日的交易价格接近 0.09983 美元，在过去 24 小时内下跌约 2.3%，在 7 天内下跌了 6.8%。其价格仍比去年同期低约 60.8%，使该代币的市值约为 10.7 亿美元。