Nos detalhes da correção de segurança divulgados agora pela Polygon, o que mais me interessa é saber se os nós conseguem acompanhar a produção de blocos.
Às 21h51 de 15 de outubro, horário de Pequim, a Polygon Labs publicou no fórum oficial uma análise de segurança do Bor v2.10.3, revelando duas vulnerabilidades de negação de serviço de gravidade moderada na execução paralela de blocos. As versões afetadas são a v2.10.1 e a v2.10.2, que têm o BlockSTM V2 ativado por padrão. A versão pública já havia sido lançada mais cedo naquele dia; a novidade agora é o esclarecimento dos problemas e do processo de correção.
Em termos simples, o risco é que a sobrecarga adicional de processamento e memória deixe os nós mais lentos e atrasados na importação de blocos. A equipe oficial descreveu ambos os problemas como não afetando o consenso e afirmou que, até onde sabe, não houve exploração na rede principal nem na testnet Amoy. É importante manter essa ressalva de “até onde sabe”: não se deve afirmar que já ocorreu um ataque, nem concluir que não haverá riscos no futuro.
Na verdade, a correção veio antes da divulgação dos detalhes: a versão privada foi usada primeiro na Amoy, em 5 de outubro, e depois na rede principal, em 8 de outubro. O código só foi publicado quando a maioria dos nós da rede já havia atualizado. Esse processo de corrigir primeiro e divulgar depois merece mais atenção do que apenas olhar para o número da versão.
Esta atualização não envolve um hard fork nem exige sincronizar novamente os dados da blockchain; os nós podem ser atualizados gradualmente. Os operadores que ainda usam versões antigas devem seguir as instruções oficiais. Já os detentores comuns não devem interpretar a manutenção do cliente como um sinal de que o token necessariamente vai subir. Quanto ao $POL , vou acompanhar a cobertura das atualizações dos nós e o funcionamento da rede; o anúncio não apresenta nenhuma conclusão sobre o preço.
Horário de verificação do ativo: 2026-10-15 23:02 (horário de Pequim). POL/USDT é um par ativo de negociação à vista. Página de mercado/negociação à vista da Binance, para consulta:
https://www.binance.com/zh-CN/trade/POL_USDT?type=spot
Fonte: análise oficial de segurança da Polygon
https://forum.polygon.technology/t/bor-security-bug-fix-review-v2-10-3/22379
Notas oficiais da versão
https://github.com/0xPolygon/bor/releases/tag/v2.10.3
#Polygon #SegurançaOn-chain
Organizado com auxílio de IA
Apenas para fins informativos; não constitui recomendação de investimento
Às 21h51 de 15 de outubro, horário de Pequim, a Polygon Labs publicou no fórum oficial uma análise de segurança do Bor v2.10.3, revelando duas vulnerabilidades de negação de serviço de gravidade moderada na execução paralela de blocos. As versões afetadas são a v2.10.1 e a v2.10.2, que têm o BlockSTM V2 ativado por padrão. A versão pública já havia sido lançada mais cedo naquele dia; a novidade agora é o esclarecimento dos problemas e do processo de correção.
Em termos simples, o risco é que a sobrecarga adicional de processamento e memória deixe os nós mais lentos e atrasados na importação de blocos. A equipe oficial descreveu ambos os problemas como não afetando o consenso e afirmou que, até onde sabe, não houve exploração na rede principal nem na testnet Amoy. É importante manter essa ressalva de “até onde sabe”: não se deve afirmar que já ocorreu um ataque, nem concluir que não haverá riscos no futuro.
Na verdade, a correção veio antes da divulgação dos detalhes: a versão privada foi usada primeiro na Amoy, em 5 de outubro, e depois na rede principal, em 8 de outubro. O código só foi publicado quando a maioria dos nós da rede já havia atualizado. Esse processo de corrigir primeiro e divulgar depois merece mais atenção do que apenas olhar para o número da versão.
Esta atualização não envolve um hard fork nem exige sincronizar novamente os dados da blockchain; os nós podem ser atualizados gradualmente. Os operadores que ainda usam versões antigas devem seguir as instruções oficiais. Já os detentores comuns não devem interpretar a manutenção do cliente como um sinal de que o token necessariamente vai subir. Quanto ao $POL , vou acompanhar a cobertura das atualizações dos nós e o funcionamento da rede; o anúncio não apresenta nenhuma conclusão sobre o preço.
Horário de verificação do ativo: 2026-10-15 23:02 (horário de Pequim). POL/USDT é um par ativo de negociação à vista. Página de mercado/negociação à vista da Binance, para consulta:
https://www.binance.com/zh-CN/trade/POL_USDT?type=spot
Fonte: análise oficial de segurança da Polygon
https://forum.polygon.technology/t/bor-security-bug-fix-review-v2-10-3/22379
Notas oficiais da versão
https://github.com/0xPolygon/bor/releases/tag/v2.10.3
#Polygon #SegurançaOn-chain
Organizado com auxílio de IA
Apenas para fins informativos; não constitui recomendação de investimento