返回 7*24 快讯
重要来源Blockbeats

Polygon披露PoS网络多项安全漏洞,已通过两次硬分叉完成修复

BlockBeats 消息,8 月 30 日,Polygon 披露其 PoS 网络此前存在多项安全漏洞,涉及 Bor 与 Heimdall 客户端,可能造成拒绝服务、验证者资源耗尽,以及检查点和里程碑处理异常。相关修复已通过近期完成的 Austin 与 Kyoto 两次硬分叉部署至主网。 其中最严重的漏洞位于 Heimdall,攻击者可构造特殊交易,迫使验证者执行大量处理任务,进而干扰网络运行。Austin 硬分叉则修复了 Bor 中两项拒绝服务风险,相关漏洞可能导致区块处理速度下降或节点崩溃。 Polygon 表示,主网未发现上述漏洞遭到利用,团队在公开技术细节前已主动完成修复。所有 Polygon PoS 节点须运行 Bor v2.10.0,验证者及全节点还须升级至 Heimdall v0.11.0;仍使用旧版本的节点已脱离共识,须升级后才能重新加入主网络。
免责声明:以上内容仅为作者观点,不代表 711BTC 的任何立场,不构成与 711BTC 相关的任何投资建议。

相关推荐

08-29 11:26重要

Polygon Labs在Austin和Kyoto硬分叉后发布紧急客户端升级通知

PANews 8月29日消息,据CryptoSlate报道,Polygon Labs发布紧急通知,在Austin和Kyoto硬分叉激活后,停留在旧版Bor或Heimdall的Polygon PoS节点已脱离共识,需升级并追上网络进度。Austin于主网区块91,949,700激活,需Bor v2.10.0及以上;Kyoto于高度51,533,000激活,需Heimdall v0.11.0及以上。 Austin修复了两类Bor资源耗尽风险:L1到L2桥接状态同步事件未计入Gas上限可能拖慢区块处理;TxDependency字段无大小限制可导致对等节点崩溃。

08-14 11:11

Polygon 发布 Heimdall v0.11.0-private 主网版本,修复共识层重要安全漏洞

Foresight News 消息,Polygon Labs 发布 Heimdall v0.11.0-private 主网版本。此次更新包含一项重要安全修复(fee-coins-cap gate),将随 Kyoto 硬分叉在区块高度 51,533,000(预计 8 月 18 日 20:40)激活。Polygon Labs 目前未披露该漏洞的具体细节,相关源代码将在对应稳定版本部署至主网后公开,要求所有节点运营者尽快升级以确保网络兼容性与安全。 Heimdall 是 Polygon PoS 网络的共识层,负责验证者管理与区块生产者选择,并将执行层 Bor 产出的区块打包为 Merkle 树、定期提交至以太坊主网作为检查点(checkpoint),为链上状态提供最终性确认。

08-24 01:51

Polygon正推进质押与代币经济改革提案,POL质押收益率有望翻倍

PANews 8月24日消息,Polygon 联创 Sandeep Nailwal 发文表示,应社区强烈要求,团队正在推进 Polygon 质押与代币经济学改革提案,并分享了部分预览内容。 Polygon PoS 计划引入类似 L1 的原生质押机制,并与以太坊质押并行运行;每笔交易产生的优先费用将分配给 POL 质押者,相关机制此前已在 PIP-85 中获批。预计 POL 质押收益率将接近翻倍,新增收益主要来自实际网络费用,而非代币通胀。质押 POL 可获得更多收益,以激励更多人进行 POL 质押,包括 Gas 费折扣,并推动流动性质押代币 sPOL 在 DeFi 中的应用。

08-23 00:03

Polygon 拟推进质押与代币经济改革提案

火星财经消息,Polygon 联合创始人 Sandeep Nailwal 表示,应社区呼声,团队正推进质押与代币经济改革提案。他透露,Polygon 今年收入实现 10 倍增长,已交付 5k TPS 与 25% 出块时间缩短,并正迈向低于 1 秒出块时间,现在轮到质押者获得应有份额。提案要点包括:在 Polygon PoS 上推出类似 L1 的原生质押,可与以太坊质押并行;每笔交易的优先费将流向 POL 质押者(PIP-85 已批准,原生质押可使实施更简洁);质押收益预计接近翻倍,由真实网络费用而非通胀支撑;质押 POL 或可获额外激励如折扣 Gas 费;sPOL 保持流动性并可在 DeFi 中使用。Polygon Labs 将编写代码并将提案提交社区论坛审议。

08-17 08:22重要

某巨鲸向Beacon Depositor转入3.24万枚ETH,价值约6146万美元

BlockBeats 消息,8 月 17 日,据 Whale Alert 监测,某巨鲸向以太坊质押存款合约(Beacon Depositor)转入 32400 枚 ETH,价值约 6146 万美元,用于质押。

08-05 13:05

万事达与Borderless开展跨境稳定币支付试点项目

BlockBeats 消息,8 月 5 日,万事达与稳定币网络 Borderless 将开展试点项目,探索万事达 Crypto Credential 标准化框架能否为跨境稳定币支付提供合规信号,帮助参与方将其纳入自身的审批、合规和风险流程。 Borderless 联合创始人兼首席执行官 Kevin Lehtiniitty 表示,万事达此次是将代理行的信任模式应用到数字资产支付中,Crypto Credential 将作为治理与验证层,万事达本身不参与资金处理或结算。