Polygon lança Bor v2.10.3 com duas correções de negação de serviço

A Polygon publicou o Bor v2.10.3 após implantar de forma privada duas correções para o BlockSTM V2. Segundo o projeto, não houve exploração na mainnet nem na Amoy. Acompanhe em Notícias OrangeX.com.

O que foi corrigido

O primeiro problema era um cache compartilhado de keccak256 sem limite durante a execução paralela. Um bloco de teste com cerca de 9,3 milhões de gas alocou aproximadamente 690 MiB e levou mais de um segundo para importar em quatro núcleos. A versão limita os caches de keccak256 e ecrecover.

O segundo recalculava repetidamente o hash do código de um contrato. Uma transação válida podia ocupar o processador paralelo por cerca de 11 segundos. A correção memoriza o hash por transação e endereço e o invalida quando o código muda ou é revertido. As versões v2.10.1 e v2.10.2 foram afetadas; o risco era de disponibilidade, não de consenso.

Implantação e reforço

Builds privados chegaram à Amoy em 5 de outubro e à mainnet em 8 de outubro. Não é hard fork. A versão também reforça EIP-7702, limites RPC e limpeza de transações presas. Veja Segurança OrangeX.com e o relato OrangeX.com sobre UNCX Vesting V2.

OrangeX.com Analysis

O sinal importante é a divulgação em etapas após a instalação privada. Operadores da v2.10.1 ou v2.10.2 devem atualizar. Não há evidência de exploração ou quebra de consenso, portanto afirmar comprometimento da rede seria infundado. É preciso acompanhar adoção, regressões e eficácia sob carga real.