Polygon Labs telah mengungkap dua kelemahan keselamatan yang telah diperbaiki secara diam-diam melalui dua cabang sebelum rangkaian itu membuat pengumuman awam. Pembaikan tersebut dilaksanakan dalam pembaruan Austin dan Kyoto, yang diaktifkan di rangkaian utama Polygon proof-of-stake pada 29 Ogos, dengan pos forum komuniti yang menggambarkan butiran teknikal dikeluarkan dua hari sebelumnya.
Apa yang sebenarnya rosak
Cabang Austin mengemas kini klien pelaksanaan Bor ke v2.10.0, diaktifkan pada blok rangkaian utama 91,949,700. Kyoto mengemas kini klien konsensus Heimdall ke v0.11.0, diaktifkan pada ketinggian blok 51,533,000.
Di pihak Bor, dua kategori masalah perlu ditangani. Pertama, peristiwa penyegeraan status L1-ke-L2 secara efektif tidak diukur, bermakna ia boleh menghabiskan sumber blok tanpa pengiraan gas yang biasanya membatasi pengkomputan yang tidak terkawal. Cabang Austin memperkenalkan had gas per blok untuk mengurangkan risiko tersebut.
Masalah Bor kedua melibatkan data TxDependency yang tidak terbatas, struktur yang digunakan Bor secara dalaman untuk melacak urutan transaksi. Tanpa had pada seberapa besar struktur tersebut boleh tumbuh, input yang dirancang khas boleh menghentikan pemprosesan blok atau menyebabkan rakan yang terhubung gagal sepenuhnya.
Masalah Heimdall berbeza dari segi sifatnya. Klien konsensus mempunyai kerentanan peringkat byte dalam cara ia menangani pesan protobuf Any, satu format serialisasi yang digunakan secara meluas dalam tumpukan Cosmos SDK yang menjadi asas Heimdall. Kesalahan penanganan pesan bersarang dan isu pengesahan tanda tangan pada lapisan itu boleh digunakan untuk mengganggu pesan konsensus antara validator. Cabang Kyoto membaiki pemeriksaan-pemeriksaan tersebut pada peringkat byte.
Kedua-dua cabang memerlukan hanya pengupayaan binari. Tiada perubahan pada fail genesis, tiada migrasi keadaan, tiada penulisan semula data rantai sejarah. Validator perlu mengemas kini perisian mereka; keadaan rantai itu sendiri kekal utuh.
Apa yang berlaku kepada nod yang tidak dikemaskini
Sebarang validator atau pengendali nod yang masih menjalankan binari pra-cabang kini beroperasi di luar konsensus kanonikal. Nod-nod tersebut secara berkesan telah mencabang diri mereka ke dalam rantai yang telah ditinggalkan oleh seluruh rangkaian.
Panduan Polygon adalah langsung: naikkan ke Bor v2.10.0 atau lebih tinggi dan Heimdall v0.11.0 atau lebih tinggi segera, atau ikuti prosedur pengembalian dan penyegerakan semula.
Polygon melaporkan tiada gangguan pada rangkaian utama semasa kedua-dua pengaktifan. Kedua-dua cabang telah diverifikasi di rangkaian percubaan Amoy sebelum pelaksanaan rangkaian utama, dan pengumuman di forum komuniti dijadualkan selepas pengaktifan rangkaian utama yang berjaya, bukan sebelumnya.
Pola peningkatan proaktif pada 2026
Austin dan Kyoto bukan peristiwa yang terpisah. Polygon mengaktifkan cabang keras Ithaca pada Julai 2026, yang bertujuan untuk meningkatkan ketersediaan dan kebolehpercayaan pembayaran dalam rangkaian.
Rangkaian Polygon PoS telah melalui peralihan aritektur yang signifikan sepanjang tahun lalu. Perpindahan dari MATIC ke POL sebagai token asli rangkaian, digabungkan dengan perbincangan berterusan mengenai reformasi staking dan pengenalan token staking cair bernama sPOL, bermakna komuniti validator dan staker sedang menyerap perubahan ekonomi dan teknikal secara serentak.
Pengendali validator yang belum meningkatkan perlu memperlakukan pengumuman ini sebagai kecemasan mendesak. Kombinasi antara penghuraian kerentanan DoS yang kini awam dan fakta bahawa nod pra-cabang sudah tidak lagi dalam konsensus kanonikal menjadikan penggunaan binari lama sebagai masalah yang semakin memburuk, bukan sekadar sementara.