Polygon披露PoS网络多项安全漏洞,已通过两次硬分叉完成修复
相关推荐
Polygon Labs在Austin和Kyoto硬分叉后发布紧急客户端升级通知
PANews 8月29日消息,据CryptoSlate报道,Polygon Labs发布紧急通知,在Austin和Kyoto硬分叉激活后,停留在旧版Bor或Heimdall的Polygon PoS节点已脱离共识,需升级并追上网络进度。Austin于主网区块91,949,700激活,需Bor v2.10.0及以上;Kyoto于高度51,533,000激活,需Heimdall v0.11.0及以上。 Austin修复了两类Bor资源耗尽风险:L1到L2桥接状态同步事件未计入Gas上限可能拖慢区块处理;TxDependency字段无大小限制可导致对等节点崩溃。
Polygon 发布 Heimdall v0.11.0-private 主网版本,修复共识层重要安全漏洞
Foresight News 消息,Polygon Labs 发布 Heimdall v0.11.0-private 主网版本。此次更新包含一项重要安全修复(fee-coins-cap gate),将随 Kyoto 硬分叉在区块高度 51,533,000(预计 8 月 18 日 20:40)激活。Polygon Labs 目前未披露该漏洞的具体细节,相关源代码将在对应稳定版本部署至主网后公开,要求所有节点运营者尽快升级以确保网络兼容性与安全。 Heimdall 是 Polygon PoS 网络的共识层,负责验证者管理与区块生产者选择,并将执行层 Bor 产出的区块打包为 Merkle 树、定期提交至以太坊主网作为检查点(checkpoint),为链上状态提供最终性确认。
Polygon Labs 发布 Bor v2.10.3,修复两项拒绝服务漏洞
Foresight News 消息,Polygon Labs 在社区论坛表示,Bor v2.10.3 已公开发布,修复了并行区块执行模块 BlockSTM V2 中的两项中危拒绝服漏洞。受影响版本为默认启用该模块的 v2.10.1 和 v2.10.2。官方称,修复版本此前已先行提供给验证者和主要基础设施服务商;据其所知,两项漏洞均未在主网或 Amoy 测试网遭到利用。此次升级无需硬分叉。
Polygon 联合创始人:将额外再销毁 2500 万枚 POL,PoS 确认时间迈向 1 毫秒
火星财经消息,Polygon 联合创始人 Sandeep 在 X 平台发文表示,POL 社区近期通过链上收入累计并永久销毁了 1 亿枚 POL,约占总供应量的 1%,后续将会额外再销毁约 2,500 万枚 POL。Sandeep 还表示,POL(原 MATIC)仍是“最被低估和忽视的项目”。据其介绍,Polymarket 已在 Polygon 上线永续合约,随着近期升级 Polygon PoS 正逐步向更先进的区块链发展,预计未来可通过区块流实现 1 毫秒确认时间。此外,OMS 即将使 Polygon 每日新增约 100 万笔交易处理能力。
Polygon 新提案拟整合安全委员会,统一采用 8/11 多签门槛并引入 7 天时间锁
Foresight News 消息,Polygon 社区发布 PIP-93 提案,拟将协议委员会、Polygon PoS 及 AggLayer/zkEVM 安全委员会所管理的多签整合为统一安全委员会,在以太坊和 Polygon 上统一采用 8/11 多签门槛。目前该提案处于草案阶段。 根据提案,新委员会将由来自 10 家组织的 11 名签署者组成,其中 Polygon Labs 占两个席位,其余组织各占一个。提案拟仅公布成员组织名单,不再公开个人签署者身份及地址,以降低社会工程攻击和人身胁迫风险。常规升级和管理变更可由 Polygon Labs 运营多签以 5/9 门槛提交,经 7 天时间锁后执行,无需逐项收集安全委员会签名;安全委员会保留在时间锁期间否决交易、绕过时间锁立即执行变更及恢复暂停合约的权限。Polygon Labs 运营多签可暂停合约,但不能绕过时间锁执行升级或恢复合约。
Polygon提案硬分叉追回约7049万枚被盗POL
PANews 11月5日消息,据Polygon社区论坛披露的改进提案(PIP),有成员提议通过Polygon PoS主网硬分叉,将被列入封锁名单的攻击地址中约7049万枚原生POL(按10月29日约0.0924美元计约650万美元)清零并划转至指定回收地址;其中Polymarket相关约2386万枚、币安相关约4663万枚,总供应量不变。提案拟于北京时间11月5日22:30在协议治理会上介绍,激活区块与客户端版本待定。