Dans les détails publiés cette fois par Polygon sur le correctif de sécurité, ce qui m’intéresse davantage, c’est de savoir si les nœuds peuvent suivre le rythme de production des blocs.
Le 15 octobre à 21 h 51, heure de Pékin, Polygon Labs a publié sur son forum officiel une analyse de sécurité de Bor v2.10.3, révélant deux vulnérabilités de gravité moyenne pouvant entraîner un déni de service lors de l’exécution parallèle de blocs. Les versions concernées sont v2.10.1 et v2.10.2, où BlockSTM V2 est activé par défaut. La version publique avait déjà été publiée plus tôt dans la journée ; la nouveauté cette fois est que le problème et le processus de correction ont été expliqués clairement.
En clair, le risque est que les nœuds soient ralentis par une charge supplémentaire en calcul et en mémoire, et prennent du retard dans l’importation des blocs. L’équipe officielle indique que les deux problèmes n’affectent pas le consensus et précise qu’à sa connaissance, aucune exploitation n’a eu lieu sur le réseau principal ni sur le réseau de test Amoy. Il faut conserver cette réserve — « à sa connaissance » — sans affirmer qu’une attaque a déjà eu lieu ni en déduire qu’il n’y aura aucun risque à l’avenir.
En réalité, le correctif a précédé la publication des détails : une version privée a d’abord été déployée sur Amoy le 5 octobre, puis sur le réseau principal le 8 octobre. Le code n’a été publié qu’après la mise à niveau de la majorité des nœuds du réseau. Ce processus consistant à corriger d’abord, puis à divulguer les détails, mérite davantage d’attention que le simple numéro de version.
Cette mise à jour ne nécessite pas de hard fork ni de nouvelle synchronisation des données de la chaîne ; les nœuds peuvent être mis à niveau progressivement. Les opérateurs qui utilisent encore une ancienne version doivent suivre les instructions officielles. Les détenteurs ordinaires ne devraient pas non plus interpréter la maintenance du client comme le signe que le jeton va forcément monter. Pour le $POL , je vais suivre la couverture des mises à niveau des nœuds et le fonctionnement du réseau ; l’annonce elle-même ne donne aucune indication sur le prix.
Vérification de l’actif : 2026-10-15 23:02 (heure de Pékin), POL/USDT est une paire de trading au comptant active. Page des cours et de trading au comptant de Binance, à consulter par vous-même :
https://www.binance.com/zh-CN/trade/POL_USDT?type=spot
Source : analyse de sécurité officielle de Polygon
https://forum.polygon.technology/t/bor-security-bug-fix-review-v2-10-3/22379
Notes de version officielles
https://github.com/0xPolygon/bor/releases/tag/v2.10.3
#Polygon #Sécurité on-chain
Préparé avec l’aide de l’IA
À titre informatif uniquement ; ne constitue pas un conseil en investissement
Le 15 octobre à 21 h 51, heure de Pékin, Polygon Labs a publié sur son forum officiel une analyse de sécurité de Bor v2.10.3, révélant deux vulnérabilités de gravité moyenne pouvant entraîner un déni de service lors de l’exécution parallèle de blocs. Les versions concernées sont v2.10.1 et v2.10.2, où BlockSTM V2 est activé par défaut. La version publique avait déjà été publiée plus tôt dans la journée ; la nouveauté cette fois est que le problème et le processus de correction ont été expliqués clairement.
En clair, le risque est que les nœuds soient ralentis par une charge supplémentaire en calcul et en mémoire, et prennent du retard dans l’importation des blocs. L’équipe officielle indique que les deux problèmes n’affectent pas le consensus et précise qu’à sa connaissance, aucune exploitation n’a eu lieu sur le réseau principal ni sur le réseau de test Amoy. Il faut conserver cette réserve — « à sa connaissance » — sans affirmer qu’une attaque a déjà eu lieu ni en déduire qu’il n’y aura aucun risque à l’avenir.
En réalité, le correctif a précédé la publication des détails : une version privée a d’abord été déployée sur Amoy le 5 octobre, puis sur le réseau principal le 8 octobre. Le code n’a été publié qu’après la mise à niveau de la majorité des nœuds du réseau. Ce processus consistant à corriger d’abord, puis à divulguer les détails, mérite davantage d’attention que le simple numéro de version.
Cette mise à jour ne nécessite pas de hard fork ni de nouvelle synchronisation des données de la chaîne ; les nœuds peuvent être mis à niveau progressivement. Les opérateurs qui utilisent encore une ancienne version doivent suivre les instructions officielles. Les détenteurs ordinaires ne devraient pas non plus interpréter la maintenance du client comme le signe que le jeton va forcément monter. Pour le $POL , je vais suivre la couverture des mises à niveau des nœuds et le fonctionnement du réseau ; l’annonce elle-même ne donne aucune indication sur le prix.
Vérification de l’actif : 2026-10-15 23:02 (heure de Pékin), POL/USDT est une paire de trading au comptant active. Page des cours et de trading au comptant de Binance, à consulter par vous-même :
https://www.binance.com/zh-CN/trade/POL_USDT?type=spot
Source : analyse de sécurité officielle de Polygon
https://forum.polygon.technology/t/bor-security-bug-fix-review-v2-10-3/22379
Notes de version officielles
https://github.com/0xPolygon/bor/releases/tag/v2.10.3
#Polygon #Sécurité on-chain
Préparé avec l’aide de l’IA
À titre informatif uniquement ; ne constitue pas un conseil en investissement