Polygon publica Bor v2.10.3 con dos correcciones contra denegación de servicio

Polygon publicó Bor v2.10.3 después de desplegar de forma privada dos correcciones para BlockSTM V2. La organización afirma que ninguna falla fue explotada en mainnet ni en Amoy. Siga novedades verificadas en Noticias OrangeX.com.

Qué se corrigió

El primer problema era una caché compartida de keccak256 sin límite durante la ejecución paralela. Un bloque de prueba con unos 9,3 millones de gas asignó cerca de 690 MiB y tardó más de un segundo en importarse con cuatro núcleos. La versión limita ahora las cachés de keccak256 y ecrecover.

El segundo recalculaba repetidamente el hash del código de un contrato. Una transacción válida podía ocupar el procesador paralelo unos 11 segundos. La solución memoriza el hash por transacción y dirección y lo invalida cuando cambia o se revierte el código. Afectaba a v2.10.1 y v2.10.2 y amenazaba la disponibilidad, no el consenso.

Despliegue y refuerzo

Las compilaciones privadas llegaron a Amoy el 5 de octubre y a mainnet el 8. No es un hard fork y los nodos pueden actualizarse por separado. También mejora filtros EIP-7702, límites RPC y limpieza de transacciones atascadas. Consulte Seguridad OrangeX.com y el informe OrangeX.com sobre UNCX Vesting V2.

OrangeX.com Analysis

La señal principal es la divulgación escalonada tras aplicar los parches. Los operadores de v2.10.1 o v2.10.2 deben actualizar. No hay evidencia de explotación ni de fallo de consenso, por lo que hablar de una cadena comprometida sería injustificado. Conviene vigilar adopción, regresiones y eficacia bajo carga real.