多个未公开安全漏洞已修复，Polygon披露漏洞细节

Odaily星球日报讯 Polygon 披露近期通过 Austin 和 Kyoto 两次硬分叉修复的多个此前未公开安全漏洞，这些漏洞可能影响其权益证明网络。漏洞涉及 Polygon 的 Bor 和 Heimdall 客户端，包括拒绝服务风险、验证者资源耗尽，以及影响检查点和里程碑处理的缺陷。Polygon 表示，修复方案在部署至主网并公开披露前已完成私下测试。最严重的问题涉及 Heimdall，精心构造的交易可能迫使验证者执行过多处理工作，从而扰乱网络。Austin 硬分叉还修复了 Bor 中的两个拒绝服务风险，这些风险可能拖慢区块处理或导致节点崩溃。Polygon 表示，这些漏洞未在主网上遭到利用，修复工作已在漏洞细节公开前主动完成。