هذه المرة، التفاصيل الأمنية التي كشفها Polygon تهمّني أكثر من أي شيء آخر من حيث ما إذا كانت العقد ستتمكّن من مواكبة إنتاج الكتل.
في 15 أكتوبر الساعة 21:51 بتوقيت بكين، أعلنت Polygon Labs في المنتدى الرسمي عن المراجعة الأمنية لـ Bor v2.10.3، وكشفت عن مشكلتين من درجة الخطورة المتوسطة تتعلقان بحرمان الخدمة أثناء تنفيذ الكتل المتوازي. النسخ المتأثرة هي v2.10.1 وv2.10.2 اللتان تُفعَّلان فيهما BlockSTM V2 بشكل افتراضي. كان الإصدار العلني قد صدر بالفعل في وقت سابق من ذلك اليوم، وما أُضيف هنا هو توضيح المشكلة ومسار الإصلاح.
ببساطة، يكمن الخطر في أن العقد قد تتأخر بسبب أعباء إضافية على الحوسبة والذاكرة، ما يؤدي إلى التأخر في استيراد الكتل. وصفت الجهة الرسمية المشكلتين بأنهما لا تؤثران في التوافق، وأشارت إلى أنه، بحسب ما لديها من علم، لم يحدث استغلال بعد على الشبكة الرئيسية أو شبكة Amoy التجريبية. وهنا يجب الحفاظ على حدود عبارة “بحسب ما لديها من علم”، فلا يجوز صياغتها وكأن هجوماً قد وقع بالفعل، ولا كضمان بأن المخاطر لن تظهر مستقبلاً.
في الواقع، جاء الإصلاح قبل نشر التفاصيل: استُخدمت النسخة الخاصة في 5 أكتوبر أولاً على Amoy، ثم في 8 أكتوبر على الشبكة الرئيسية، وبعد أن قامت معظم عقد الشبكة بالتحديث تم نشر الشيفرة علناً. هذا المسار، أي الإصلاح أولاً ثم الإفصاح لاحقاً، يستحق الانتباه أكثر من مجرد النظر إلى رقم الإصدار وحده.
هذه المرة لا توجد حاجة إلى هارد فورك، ولا إلى إعادة مزامنة بيانات السلسلة، ويمكن للعقد الترقية بشكل تدريجي. أما المشغّلون الذين ما زالوا على النسخة القديمة فعليهم التصرف وفقاً لتعليمات الجهة الرسمية؛ كما لا ينبغي لحاملي الرموز العاديين تفسير صيانة العميل على أنها إشارة مؤكدة لارتفاع السعر. بالنسبة إلى $POL ، فإن ما أتابعه لاحقاً هو مدى تغطية التحديث على العقد وأداء الشبكة، أما الإعلان نفسه فلم يقدّم نتيجة سعرية.
وقت التحقق من العملة: 2026-10-15 23:02 (بتوقيت بكين)، وPOL/USDT زوج فوري نشط. صفحة التداول/السوق الفوري على بينانس، للاطلاع الذاتي:
https://www.binance.com/zh-CN/trade/POL_USDT?type=spot
المصدر: المراجعة الأمنية الرسمية لـ Polygon
https://forum.polygon.technology/t/bor-security-bug-fix-review-v2-10-3/22379
ملاحظات الإصدار الرسمية
https://github.com/0xPolygon/bor/releases/tag/v2.10.3
#Polygon #أمن_السلسلة
تمت المساعدة بالذكاء الاصطناعي
لأغراض تبادل المعلومات فقط، ولا يُعدّ نصيحة استثمارية
في 15 أكتوبر الساعة 21:51 بتوقيت بكين، أعلنت Polygon Labs في المنتدى الرسمي عن المراجعة الأمنية لـ Bor v2.10.3، وكشفت عن مشكلتين من درجة الخطورة المتوسطة تتعلقان بحرمان الخدمة أثناء تنفيذ الكتل المتوازي. النسخ المتأثرة هي v2.10.1 وv2.10.2 اللتان تُفعَّلان فيهما BlockSTM V2 بشكل افتراضي. كان الإصدار العلني قد صدر بالفعل في وقت سابق من ذلك اليوم، وما أُضيف هنا هو توضيح المشكلة ومسار الإصلاح.
ببساطة، يكمن الخطر في أن العقد قد تتأخر بسبب أعباء إضافية على الحوسبة والذاكرة، ما يؤدي إلى التأخر في استيراد الكتل. وصفت الجهة الرسمية المشكلتين بأنهما لا تؤثران في التوافق، وأشارت إلى أنه، بحسب ما لديها من علم، لم يحدث استغلال بعد على الشبكة الرئيسية أو شبكة Amoy التجريبية. وهنا يجب الحفاظ على حدود عبارة “بحسب ما لديها من علم”، فلا يجوز صياغتها وكأن هجوماً قد وقع بالفعل، ولا كضمان بأن المخاطر لن تظهر مستقبلاً.
في الواقع، جاء الإصلاح قبل نشر التفاصيل: استُخدمت النسخة الخاصة في 5 أكتوبر أولاً على Amoy، ثم في 8 أكتوبر على الشبكة الرئيسية، وبعد أن قامت معظم عقد الشبكة بالتحديث تم نشر الشيفرة علناً. هذا المسار، أي الإصلاح أولاً ثم الإفصاح لاحقاً، يستحق الانتباه أكثر من مجرد النظر إلى رقم الإصدار وحده.
هذه المرة لا توجد حاجة إلى هارد فورك، ولا إلى إعادة مزامنة بيانات السلسلة، ويمكن للعقد الترقية بشكل تدريجي. أما المشغّلون الذين ما زالوا على النسخة القديمة فعليهم التصرف وفقاً لتعليمات الجهة الرسمية؛ كما لا ينبغي لحاملي الرموز العاديين تفسير صيانة العميل على أنها إشارة مؤكدة لارتفاع السعر. بالنسبة إلى $POL ، فإن ما أتابعه لاحقاً هو مدى تغطية التحديث على العقد وأداء الشبكة، أما الإعلان نفسه فلم يقدّم نتيجة سعرية.
وقت التحقق من العملة: 2026-10-15 23:02 (بتوقيت بكين)، وPOL/USDT زوج فوري نشط. صفحة التداول/السوق الفوري على بينانس، للاطلاع الذاتي:
https://www.binance.com/zh-CN/trade/POL_USDT?type=spot
المصدر: المراجعة الأمنية الرسمية لـ Polygon
https://forum.polygon.technology/t/bor-security-bug-fix-review-v2-10-3/22379
ملاحظات الإصدار الرسمية
https://github.com/0xPolygon/bor/releases/tag/v2.10.3
#Polygon #أمن_السلسلة
تمت المساعدة بالذكاء الاصطناعي
لأغراض تبادل المعلومات فقط، ولا يُعدّ نصيحة استثمارية