Polygon เปิดเผยช่องโหว่ด้านความปลอดภัยที่ไม่เคยรายงานมาก่อน ซึ่งได้รับการแก้ไขผ่านการ Fork แบบ Austin และ Kyoto

Chainthink

เวลาเผยแพร่: 2026/08/30 01:43:41

แชร์

MATIC

----

สรุป

Polygon เพิ่งเปิดเผยช่องโหว่หลายประการในสัญญาอัจฉริยะที่ได้รับการแก้ไขผ่านการ Fork แบบ Austin และ Kyoto ตามรายงานของ Chainthink ปัญหาดังกล่าวส่งผลกระทบต่อไคลเอนต์ Bor และ Heimdall ทำให้เกิดความเสี่ยง เช่น การโจมตีแบบปฏิเสธการให้บริการ การใช้ทรัพยากรของ validator อย่างหมดสิ้น และการขัดข้องในการประมวลผล checkpoint และ milestone ช่องโหว่ร้ายแรงใน Heimdall อนุญาตให้ธุรกรรมที่เป็นอันตรายทำให้ validator ล้นเกิน ในขณะที่การ Fork แบบ Austin แก้ไขช่องโหว่ด้านความปลอดภัยของสัญญาสองประการใน Bor Polygon ยืนยันว่าไม่มีการโจมตีใดๆ เกิดขึ้นบน Mainnet และระบุว่าการแก้ไขได้รับการทดสอบอย่างเป็นส่วนตัวก่อนการปรับใช้ เมื่อต้นเดือนนี้ Polygon Labs ได้เตือนผู้ดำเนินการโหนดให้อัปเกรดหลังจากการ Fork เนื่องจากไคลเอนต์ที่ล้าสมัยมีความเสี่ยงที่จะหลุดออกจากความสอดคล้องกับเครือข่าย

ChainThink รายงานว่า เมื่อวันที่ 30 สิงหาคม ตามประกาศบนฟอรัมอย่างเป็นทางการ Polygon เปิดเผยว่าได้แก้ไขช่องโหว่ด้านความปลอดภัยหลายประการที่ไม่เคยเปิดเผยมาก่อนผ่านการแบ่งฮาร์ดของ Austin และ Kyoto

ช่องโหว่เหล่านี้เกี่ยวข้องกับไคลเอนต์ Bor และ Heimdall ของ Polygon รวมถึงความเสี่ยงด้านการปฏิเสธการให้บริการ การหมดทรัพยากรของผู้ตรวจสอบ และข้อบกพร่องที่ส่งผลกระทบต่อการประมวลผลจุดตรวจสอบและเครื่องหมายสำคัญ

ปัญหาที่ร้ายแรงที่สุดเกี่ยวข้องกับ Heimdall: การทำธุรกรรมที่ถูกออกแบบมาอย่างละเอียดอาจบังคับให้ผู้ตรวจสอบดำเนินการประมวลผลมากเกินไป ทำให้เครือข่ายขัดข้อง

การแฮร์ฟอร์กของออสตินยังแก้ไขความเสี่ยงด้านการปฏิเสธการให้บริการสองประการใน Bor ซึ่งอาจทำให้กระบวนการบล็อกช้าลงหรือทำให้โหนดล่ม

Polygon ระบุว่าช่องโหว่เหล่านี้ไม่ได้ถูกใช้บนเน็ตเวิร์กหลัก และวิธีแก้ไขได้รับการทดสอบอย่างลับก่อนการปรับใช้บนเน็ตเวิร์กหลักและการเปิดเผยอย่างเป็นทางการ

ก่อนหน้านี้ Polygon Labs ได้เผยแพร่คำแจ้งฉุกเฉินให้ผู้ดำเนินการโหนดอัปเกรดไคลเอ็นต์หลังการแบ่งแยกแบบฮาร์ด โหนดที่ยังคงใช้เวอร์ชันก่อนการแบ่งแยกได้หลุดออกจากความเห็นพ้องต้องกันของมาตรฐาน

แหล่งที่มา:แสดงต้นฉบับ

คำปฏิเสธความรับผิดชอบ: ข้อมูลในหน้านี้อาจได้รับจากบุคคลที่สาม และไม่จำเป็นต้องสะท้อนถึงมุมมองหรือความคิดเห็นของ KuCoin เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลทั่วไปเท่านั้น โดยไม่มีการรับรองหรือการรับประกัน และจะไม่ถูกตีความว่าเป็นคำแนะนำทางการเงินหรือการลงทุน KuCoin จะไม่รับผิดชอบต่อความผิดพลาดหรือการละเว้นในเนื้อหา หรือผลลัพธ์ใดๆ ที่เกิดจากการใช้ข้อมูลนี้ การลงทุนในสินทรัพย์ดิจิทัลอาจมีความเสี่ยง โปรดประเมินความเสี่ยงของผลิตภัณฑ์และความเสี่ยงที่คุณยอมรับได้อย่างรอบคอบตามสถานการณ์ทางการเงินของคุณเอง โปรดดูข้อมูลเพิ่มเติมได้ที่ข้อกำหนดการใช้งานและเอกสารเปิดเผยข้อมูลความเสี่ยงของเรา