В опубликованных Polygon подробностях исправления безопасности меня больше интересует, смогут ли узлы не отставать при обработке блоков.
15 октября в 21:51 по пекинскому времени Polygon Labs опубликовала на официальном форуме разбор безопасности Bor v2.10.3, сообщив о двух проблемах средней степени серьёзности, связанных с отказом в обслуживании при параллельном выполнении блоков. Затронуты версии v2.10.1 и v2.10.2, в которых BlockSTM V2 включён по умолчанию. Публичная версия вышла ранее в тот же день; новое в этой публикации — подробное описание проблем и процесса их устранения.
Проще говоря, риск заключается в том, что дополнительные вычислительные и ресурсные затраты могут замедлить узлы, из-за чего они начнут отставать при импорте блоков. По словам разработчиков, ни одна из проблем не влияет на консенсус, а насколько им известно, в основной сети и тестовой сети Amoy случаев эксплуатации уязвимостей не было. Важно сохранить эту оговорку «насколько им известно»: нельзя утверждать, что атака уже произошла, но нельзя и на этом основании гарантировать, что в будущем рисков не возникнет.
Исправления внедрили ещё до публикации подробностей: закрытая версия была сначала использована в Amoy 5 октября, а затем в основной сети 8 октября. Код опубликовали после того, как большинство узлов сети обновилось. На эту последовательность — сначала исправление, затем раскрытие информации — стоит обратить больше внимания, чем просто на номер версии.
Хардфорк не требуется, повторно синхронизировать данные цепочки не нужно — узлы можно обновлять поочерёдно. Операторам, всё ещё использующим старые версии, следует действовать согласно официальным инструкциям. Обычным держателям токенов не стоит воспринимать обслуживание клиента как сигнал о том, что цена токена обязательно вырастет. Что касается
$POL , дальше я буду следить за охватом обновления узлов и работой сети; в объявлении прогнозов цены нет.
Время проверки торговой пары: 15 октября 2026 года, 23:02 (пекинское время). POL/USDT — активная спотовая торговая пара. Спотовые котировки и страница торговли Binance — для самостоятельной проверки:
https://www.binance.com/zh-CN/trade/POL_USDT?type=spot
Источник: официальный разбор безопасности Polygon
https://forum.polygon.technology/t/bor-security-bug-fix-review-v2-10-3/22379
Официальное описание версии
https://github.com/0xPolygon/bor/releases/tag/v2.10.3
#Polygon #Безопасность_блокчейна
Подготовлено с помощью ИИ
Только для информационного обмена, не является инвестиционной рекомендацией