Bei den von Polygon jetzt veröffentlichten Details zur Sicherheitskorrektur interessiert mich vor allem, ob die Nodes mit der Blockproduktion Schritt halten können.
Am 15. Oktober um 21:51 Uhr Pekinger Zeit veröffentlichte Polygon Labs im offiziellen Forum eine Sicherheitsanalyse zu Bor v2.10.3. Darin wurden zwei mittelschwere Denial-of-Service-Probleme bei der parallelen Blockausführung offengelegt. Betroffen waren v2.10.1 und v2.10.2, bei denen BlockSTM V2 standardmäßig aktiviert ist. Die öffentliche Version war bereits früher am selben Tag erschienen. Neu ist nun, dass die Probleme und der Behebungsprozess erläutert wurden.
Einfach gesagt besteht das Risiko darin, dass zusätzlicher Rechen- und Speicheraufwand Nodes verlangsamen und dazu führen könnte, dass sie beim Import von Blöcken zurückfallen. Laut offizieller Einschätzung beeinträchtigen beide Probleme den Konsens nicht. Außerdem seien ihnen zufolge weder im Mainnet noch im Amoy-Testnetz bislang Exploits aufgetreten. Diese Einschränkung „ihren zufolge“ muss beibehalten werden: Man sollte weder schreiben, dass es bereits einen Angriff gegeben hat, noch daraus ableiten, dass künftig kein Risiko besteht.
Die Fehlerbehebung erfolgte tatsächlich, bevor die Details veröffentlicht wurden: Eine private Version wurde am 5. Oktober zuerst auf Amoy und am 8. Oktober im Mainnet eingesetzt. Der Code wurde erst veröffentlicht, nachdem die meisten Nodes im Netzwerk aktualisiert worden waren. Dieser Ablauf – erst beheben, dann offenlegen – ist bemerkenswerter, als nur auf eine Versionsnummer zu schauen.
Diesmal ist kein Hard Fork erforderlich, und die Blockchain-Daten müssen nicht erneut synchronisiert werden. Nodes können schrittweise aktualisiert werden. Betreiber, die noch eine ältere Version verwenden, sollten gemäß den offiziellen Anweisungen vorgehen. Auch gewöhnliche Token-Inhaber sollten die Client-Wartung nicht als Signal dafür verstehen, dass der Token zwangsläufig steigen wird. Bei $POL werde ich als Nächstes die Abdeckung der Node-Upgrades und den Netzwerkbetrieb beobachten. Die Ankündigung selbst enthält keine Aussage zur Preisentwicklung.
Zeitpunkt der Token-Prüfung: 2026-10-15 23:02 (Pekinger Zeit). POL/USDT ist ein aktives Spot-Handelspaar. Binance-Spotmarkt-/Handelsseite zur eigenen Prüfung:
https://www.binance.com/zh-CN/trade/POL_USDT?type=spot
Quelle: Offizielle Sicherheitsanalyse von Polygon
https://forum.polygon.technology/t/bor-security-bug-fix-review-v2-10-3/22379
Offizielle Versionshinweise
https://github.com/0xPolygon/bor/releases/tag/v2.10.3
#Polygon #On-Chain-Sicherheit
Mit Unterstützung von KI zusammengestellt
Nur zum Informationsaustausch, keine Anlageberatung
Am 15. Oktober um 21:51 Uhr Pekinger Zeit veröffentlichte Polygon Labs im offiziellen Forum eine Sicherheitsanalyse zu Bor v2.10.3. Darin wurden zwei mittelschwere Denial-of-Service-Probleme bei der parallelen Blockausführung offengelegt. Betroffen waren v2.10.1 und v2.10.2, bei denen BlockSTM V2 standardmäßig aktiviert ist. Die öffentliche Version war bereits früher am selben Tag erschienen. Neu ist nun, dass die Probleme und der Behebungsprozess erläutert wurden.
Einfach gesagt besteht das Risiko darin, dass zusätzlicher Rechen- und Speicheraufwand Nodes verlangsamen und dazu führen könnte, dass sie beim Import von Blöcken zurückfallen. Laut offizieller Einschätzung beeinträchtigen beide Probleme den Konsens nicht. Außerdem seien ihnen zufolge weder im Mainnet noch im Amoy-Testnetz bislang Exploits aufgetreten. Diese Einschränkung „ihren zufolge“ muss beibehalten werden: Man sollte weder schreiben, dass es bereits einen Angriff gegeben hat, noch daraus ableiten, dass künftig kein Risiko besteht.
Die Fehlerbehebung erfolgte tatsächlich, bevor die Details veröffentlicht wurden: Eine private Version wurde am 5. Oktober zuerst auf Amoy und am 8. Oktober im Mainnet eingesetzt. Der Code wurde erst veröffentlicht, nachdem die meisten Nodes im Netzwerk aktualisiert worden waren. Dieser Ablauf – erst beheben, dann offenlegen – ist bemerkenswerter, als nur auf eine Versionsnummer zu schauen.
Diesmal ist kein Hard Fork erforderlich, und die Blockchain-Daten müssen nicht erneut synchronisiert werden. Nodes können schrittweise aktualisiert werden. Betreiber, die noch eine ältere Version verwenden, sollten gemäß den offiziellen Anweisungen vorgehen. Auch gewöhnliche Token-Inhaber sollten die Client-Wartung nicht als Signal dafür verstehen, dass der Token zwangsläufig steigen wird. Bei $POL werde ich als Nächstes die Abdeckung der Node-Upgrades und den Netzwerkbetrieb beobachten. Die Ankündigung selbst enthält keine Aussage zur Preisentwicklung.
Zeitpunkt der Token-Prüfung: 2026-10-15 23:02 (Pekinger Zeit). POL/USDT ist ein aktives Spot-Handelspaar. Binance-Spotmarkt-/Handelsseite zur eigenen Prüfung:
https://www.binance.com/zh-CN/trade/POL_USDT?type=spot
Quelle: Offizielle Sicherheitsanalyse von Polygon
https://forum.polygon.technology/t/bor-security-bug-fix-review-v2-10-3/22379
Offizielle Versionshinweise
https://github.com/0xPolygon/bor/releases/tag/v2.10.3
#Polygon #On-Chain-Sicherheit
Mit Unterstützung von KI zusammengestellt
Nur zum Informationsaustausch, keine Anlageberatung