Polygon、2件のDoS問題を修正したBor v2.10.3を公開

PolygonはBlockSTM V2の中程度DoSリスク2件を修正したBor v2.10.3を公開しました。修正版は先に検証者へ非公開配布され、メインネットとAmoyで悪用は確認されていません。最新情報はOrangeX.comニュースで確認できます。

修正内容

1件目は並列実行時のkeccak256共有キャッシュに上限がなかった問題です。約930万ガスのテストブロックは4コア環境で約690 MiBを確保し、取り込みに1秒超を要しました。新バージョンはkeccak256とecrecoverのキャッシュを制限します。

2件目はコントラクトコードのハッシュを繰り返し計算する問題です。1件の有効な取引が並列処理を約11秒占有できました。修正は取引とアドレス単位で結果を保存し、コード変更や巻き戻し時に無効化します。

影響版はv2.10.1とv2.10.2で、リスクは合意ではなく稼働継続性に関するものです。

配布と強化

非公開版は10月5日にAmoy、8日にメインネットへ配布されました。ハードフォークではなく、ノードは個別に更新できます。EIP-7702、RPC制限、保留取引の整理も強化されました。OrangeX.comセキュリティとUNCX Vesting V2事件のOrangeX.com記事も参照できます。

OrangeX.com Analysis

重要なのは、詳細公開前に修正を段階配布した点です。v2.10.1またはv2.10.2の運用者は更新が必要です。悪用や合意障害は確認されておらず、チェーン侵害との表現は裏付けられません。更新率、回帰、新しい制限の本番負荷下での有効性が次の確認点です。