Polygon主动披露安全漏洞：硬分叉提前修复关键风险

核心提要：Polygon Labs公开披露其PoS基础设施中多项未公开漏洞，通过Austin与Kyoto硬分叉在信息外泄前完成修复。尽管主网未现利用迹象，但要求所有节点强制升级至指定客户端版本，否则将脱离共识。

Polygon 公布 PoS 安全缺陷并完成前置修复

Polygon Labs 在近期披露了影响其权益证明机制的若干隐蔽安全问题，涵盖节点间拒绝服务攻击面及验证者处理能力瓶颈。这些问题涉及核心组件 Bor 与 Heimdall 客户端，虽未在主网上被实际利用，但已在技术细节公开前通过两次硬分叉完成修补。

核心组件漏洞已通过协议升级解决

针对 Bor 和 Heimdall 客户端的潜在威胁，Polygon 通过 Austin（Bor）与 Kyoto（Heimdall）硬分叉实施了针对性修复，并在激活前完成多轮测试。相关更新已于主网部署，确保系统稳定性。目前未监测到任何漏洞被恶意利用的痕迹，且升级操作为前瞻性安排，旨在压缩攻击窗口期。

Bor 客户端存在双重拒绝服务隐患

Austin 硬分叉解决了 Bor 客户端中的两项拒绝服务风险。此类漏洞可能在区块处理阶段引发异常资源消耗，进而导致节点响应迟缓或崩溃。具体影响程度取决于攻击触发方式，但 Polygon 强调，这些缺陷已在披露前完成补丁，未造成现实损害。

Heimdall 漏洞或致验证者负载失衡

更值得关注的是影响 Heimdall 客户端的一个高危问题：特定构造的交易可能诱导验证者执行超出合理范围的计算任务。在权益证明体系下，此类过载行为会削弱网络整体可靠性，甚至引发共识延迟或中断。该问题经由 Kyoto 分叉修复，并在信息披露前完成客户端更新。

自硬分叉激活高度起，继续运行旧版 Bor（v2.10.0以下）或 Heimdall（v0.11.0以下）的节点将自动脱离主网共识。为维持参与资格，所有运行 PoS 节点的实体必须完成版本升级。建议建立持续监控机制，及时识别并处理未同步的节点实例。

Polygon 表示，所披露的所有漏洞均未在生产环境中被利用。此次修复行动属于典型的预防性措施，通过提前部署分叉与客户端更新，大幅压缩潜在攻击者的可乘之机。然而，这也对运营方提出更高要求——必须保持对协议演进的实时跟进，否则即使未遭攻击，也可能因软件过时而丧失网络参与权。截至发稿，POL 代币价格约为 0.10 美元，过去一周下跌 4%，月涨幅达 44%，年初至今上涨 2.3%。

未来关注重点在于是否发布进一步的运维指南，尤其针对拒绝服务与验证者负载管理等敏感场景，以帮助节点运营商有效应对变更带来的复杂性。