Polygon曝出隐蔽漏洞，两次硬分叉紧急修复

核心提要：Polygon在近期通过两次硬分叉修复了多项此前未公开的安全缺陷，涉及验证者资源耗尽、拒绝服务攻击及检查点处理异常，目前主网未发现实际攻击痕迹，所有节点需完成指定版本升级以恢复共识。

Polygon披露深层安全缺陷并完成两轮协议修复

Polygon在完成Austin与Kyoto两次硬分叉部署后，首次对外披露了影响其权益证明网络的若干隐蔽性安全问题。这些漏洞曾可能对网络稳定性构成潜在威胁。

核心客户端存在高危风险，验证者面临运行压力

据Polygon Labs验证者支持团队周四发布的通告，受影响的包括Bor和Heimdall两大核心客户端，主要问题涵盖拒绝服务攻击向量、验证节点资源过度消耗，以及关键检查点与里程碑同步机制中的逻辑缺陷。

关键修复已提前部署，旧版本节点已被隔离

其中，Heimdall组件中存在可被恶意构造交易触发的异常计算负载，可能导致验证节点陷入持续高负载状态，进而干扰整体网络运行。Austin硬分叉独立修复了Bor中两项拒绝服务漏洞，有效缓解区块处理延迟及节点崩溃风险。

全网升级强制执行，确保共识一致性

Polygon强调，相关漏洞尚未在主网上被实际利用，且修复方案已在公开前完成内部部署。目前，仍运行旧版客户端的节点已自动脱离共识链，必须完成版本更新才能重新接入主网。具体要求为：所有Bor节点须升级至v2.10.0，验证者与全节点则需采用Heimdall v0.11.0版本，两项更新均已生效。

根据CoinGecko数据，Polygon原生代币POL（前称MATIC）当前报价约为0.10美元，过去一周下跌4%，但一个月内涨幅达44%，年初至今累计增长2.3%。