据 Polygon Labs 8 月 27 日消息,其权益证明网络近期激活的两次硬分叉升级 Austin 和 Kyoto 修复了一批安全性和活性问题。最严重的漏洞允许攻击者通过单笔精心构造的交易,迫使整个验证者集合执行代价高昂且相互关联的解码工作。
Austin 于 8 月 13 日在主网区块 91,949,700 处激活,关闭了区块处理中的两条拒绝服务路径:一条源于无上限的跨链桥存款,另一条源于过大的 TxDependency 字段。Kyoto 于 8 月 18 日部署,包含八项加固修复,其中包括一个可能导致检查点锚定在 Ethereum 上时停滞的签名格式漏洞,以及费用列表缺少上限的问题。两项升级均为节点运营者必须执行的升级。
