Trong những chi tiết về bản vá bảo mật mà Polygon vừa công bố, điều tôi quan tâm hơn cả là liệu các nút mạng có theo kịp tốc độ tạo khối hay không.
Lúc 21:51 ngày 15 tháng 10, giờ Bắc Kinh, Polygon Labs đăng báo cáo rà soát bảo mật Bor v2.10.3 trên diễn đàn chính thức, tiết lộ hai lỗi từ chối dịch vụ mức độ trung bình trong quá trình thực thi khối song song. Các phiên bản bị ảnh hưởng là v2.10.1 và v2.10.2, vốn bật BlockSTM V2 theo mặc định. Phiên bản công khai đã được phát hành sớm hơn trong ngày; điểm mới lần này là quá trình phát hiện và khắc phục sự cố đã được giải thích rõ ràng.
Nói đơn giản, rủi ro là các nút mạng có thể bị chậm lại do phát sinh thêm chi phí tính toán và bộ nhớ, khiến việc nhập khối bị tụt lại. Dự án mô tả cả hai lỗi đều không ảnh hưởng đến cơ chế đồng thuận, đồng thời cho biết theo những gì họ biết, chưa có vụ khai thác nào xảy ra trên mạng chính và mạng thử nghiệm Amoy. Cần giữ nguyên giới hạn của cụm “theo những gì họ biết”: không thể viết như thể một cuộc tấn công đã xảy ra, cũng không thể dựa vào đó để đảm bảo rằng sẽ không có rủi ro trong tương lai.
Trên thực tế, việc khắc phục diễn ra trước khi các chi tiết được công bố: bản riêng tư được triển khai trên Amoy ngày 5 tháng 10, rồi trên mạng chính ngày 8 tháng 10; mã nguồn chỉ được công bố sau khi phần lớn các nút mạng nâng cấp. Quy trình khắc phục trước, công bố sau này đáng quan tâm hơn là chỉ nhìn vào số phiên bản.
Lần này không cần hard fork hay đồng bộ lại dữ liệu chuỗi; các nút mạng có thể nâng cấp lần lượt. Các đơn vị vận hành vẫn dùng phiên bản cũ nên làm theo hướng dẫn chính thức; người nắm giữ token thông thường cũng không nên hiểu việc bảo trì phần mềm máy khách là tín hiệu chắc chắn rằng token sẽ tăng giá. Với $POL , điều tôi sẽ theo dõi tiếp theo là mức độ phủ sóng của việc nâng cấp nút mạng và tình hình vận hành của mạng lưới; bản thông báo không đưa ra kết luận nào về giá.
Thời điểm xác minh token: 2026-10-15 23:02 (giờ Bắc Kinh), POL/USDT là cặp giao dịch giao ngay đang hoạt động. Trang thị trường/giao dịch giao ngay Binance, bạn có thể tự kiểm tra:
https://www.binance.com/zh-CN/trade/POL_USDT?type=spot
Nguồn: Báo cáo rà soát bảo mật chính thức của Polygon
https://forum.polygon.technology/t/bor-security-bug-fix-review-v2-10-3/22379
Ghi chú phiên bản chính thức
https://github.com/0xPolygon/bor/releases/tag/v2.10.3
#Polygon #AnToànOn-chain
Biên soạn có hỗ trợ AI
Chỉ nhằm mục đích trao đổi thông tin, không cấu thành lời khuyên đầu tư
Lúc 21:51 ngày 15 tháng 10, giờ Bắc Kinh, Polygon Labs đăng báo cáo rà soát bảo mật Bor v2.10.3 trên diễn đàn chính thức, tiết lộ hai lỗi từ chối dịch vụ mức độ trung bình trong quá trình thực thi khối song song. Các phiên bản bị ảnh hưởng là v2.10.1 và v2.10.2, vốn bật BlockSTM V2 theo mặc định. Phiên bản công khai đã được phát hành sớm hơn trong ngày; điểm mới lần này là quá trình phát hiện và khắc phục sự cố đã được giải thích rõ ràng.
Nói đơn giản, rủi ro là các nút mạng có thể bị chậm lại do phát sinh thêm chi phí tính toán và bộ nhớ, khiến việc nhập khối bị tụt lại. Dự án mô tả cả hai lỗi đều không ảnh hưởng đến cơ chế đồng thuận, đồng thời cho biết theo những gì họ biết, chưa có vụ khai thác nào xảy ra trên mạng chính và mạng thử nghiệm Amoy. Cần giữ nguyên giới hạn của cụm “theo những gì họ biết”: không thể viết như thể một cuộc tấn công đã xảy ra, cũng không thể dựa vào đó để đảm bảo rằng sẽ không có rủi ro trong tương lai.
Trên thực tế, việc khắc phục diễn ra trước khi các chi tiết được công bố: bản riêng tư được triển khai trên Amoy ngày 5 tháng 10, rồi trên mạng chính ngày 8 tháng 10; mã nguồn chỉ được công bố sau khi phần lớn các nút mạng nâng cấp. Quy trình khắc phục trước, công bố sau này đáng quan tâm hơn là chỉ nhìn vào số phiên bản.
Lần này không cần hard fork hay đồng bộ lại dữ liệu chuỗi; các nút mạng có thể nâng cấp lần lượt. Các đơn vị vận hành vẫn dùng phiên bản cũ nên làm theo hướng dẫn chính thức; người nắm giữ token thông thường cũng không nên hiểu việc bảo trì phần mềm máy khách là tín hiệu chắc chắn rằng token sẽ tăng giá. Với $POL , điều tôi sẽ theo dõi tiếp theo là mức độ phủ sóng của việc nâng cấp nút mạng và tình hình vận hành của mạng lưới; bản thông báo không đưa ra kết luận nào về giá.
Thời điểm xác minh token: 2026-10-15 23:02 (giờ Bắc Kinh), POL/USDT là cặp giao dịch giao ngay đang hoạt động. Trang thị trường/giao dịch giao ngay Binance, bạn có thể tự kiểm tra:
https://www.binance.com/zh-CN/trade/POL_USDT?type=spot
Nguồn: Báo cáo rà soát bảo mật chính thức của Polygon
https://forum.polygon.technology/t/bor-security-bug-fix-review-v2-10-3/22379
Ghi chú phiên bản chính thức
https://github.com/0xPolygon/bor/releases/tag/v2.10.3
#Polygon #AnToànOn-chain
Biên soạn có hỗ trợ AI
Chỉ nhằm mục đích trao đổi thông tin, không cấu thành lời khuyên đầu tư