Polygon veröffentlicht Bor v2.10.3 mit zwei DoS-Korrekturen

Polygon veröffentlichte Bor v2.10.3 nach der privaten Einführung zweier Korrekturen für BlockSTM V2. Laut Projekt wurden die Fehler weder im Mainnet noch auf Amoy ausgenutzt. Verifizierte Meldungen stehen in den OrangeX.com Nachrichten.

Was behoben wurde

Das erste Problem war ein unbegrenzter gemeinsamer keccak256-Cache bei paralleler Ausführung. Ein Testblock mit etwa 9,3 Millionen Gas belegte rund 690 MiB und brauchte auf vier Kernen über eine Sekunde zum Import. Die neue Version begrenzt keccak256- und ecrecover-Caches.

Das zweite Problem berechnete den Code-Hash eines Vertrags wiederholt. Eine gültige Transaktion konnte den parallelen Prozessor etwa 11 Sekunden beschäftigen. Die Korrektur speichert den Hash je Transaktion und Adresse und verwirft ihn bei Codeänderung oder Rücknahme. Betroffen waren v2.10.1 und v2.10.2; das Risiko galt der Verfügbarkeit, nicht dem Konsens.

Einführung und Härtung

Private Builds liefen ab 5. Oktober auf Amoy und ab 8. Oktober im Mainnet. Es ist kein Hardfork. Zudem wurden EIP-7702-Filter, RPC-Grenzen und die Bereinigung festsitzender Transaktionen verbessert. Siehe OrangeX.com Sicherheit und den OrangeX.com Bericht zu UNCX Vesting V2.

OrangeX.com Analysis

Wesentlich ist die gestufte Offenlegung nach privater Installation. Betreiber von v2.10.1 oder v2.10.2 müssen aktualisieren. Ausnutzung oder Konsensbruch sind nicht belegt; eine kompromittierte Chain zu behaupten wäre unbegründet. Zu beobachten sind Updatequote, Regressionen und Wirksamkeit unter Produktionslast.