Bộ xử lý bạc được bảo vệ bằng khiên và mạch màu cam trên nền đen

Polygon phát hành Bor v2.10.3 với hai bản sửa lỗi từ chối dịch vụ

Cập nhật ngày 16/10/2026 10:16:14

Polygon đã phát hành Bor v2.10.3 sau khi phân phối riêng các bản sửa cho hai rủi ro từ chối dịch vụ mức trung bình.

Polygon đã công khai Bor v2.10.3 sau khi triển khai riêng hai bản sửa cho BlockSTM V2. Dự án cho biết chưa phát hiện khai thác trên mainnet hay Amoy. Theo dõi tại Tin tức OrangeX.com.

Nội dung được sửa

Lỗi đầu tiên là bộ nhớ đệm keccak256 dùng chung không giới hạn trong xử lý song song. Khối thử nghiệm dùng khoảng 9,3 triệu gas đã cấp phát gần 690 MiB và mất hơn một giây để nhập trên bốn lõi. Phiên bản mới giới hạn bộ đệm keccak256 và ecrecover.

Lỗi thứ hai liên tục tính lại hàm băm mã hợp đồng. Một giao dịch hợp lệ có thể giữ bộ xử lý song song khoảng 11 giây. Bản sửa ghi nhớ theo giao dịch và địa chỉ, rồi vô hiệu hóa khi mã thay đổi hoặc hoàn nguyên. v2.10.1 và v2.10.2 bị ảnh hưởng; rủi ro liên quan tính sẵn sàng chứ không phải đồng thuận.

Triển khai và gia cố

Bản riêng lên Amoy ngày 5/10 và mainnet ngày 8/10. Đây không phải hard fork; nút có thể nâng cấp riêng lẻ. Bản phát hành còn siết EIP-7702, giới hạn RPC và dọn giao dịch mắc kẹt. Xem Bảo mật OrangeX.com và bài OrangeX.com về UNCX Vesting V2.

OrangeX.com Analysis

Điểm đáng chú ý là bản vá được triển khai trước khi công bố chi tiết. Nhà vận hành v2.10.1 hoặc v2.10.2 cần nâng cấp. Chưa có bằng chứng khai thác hay ảnh hưởng đồng thuận, nên không thể kết luận chuỗi bị xâm phạm. Cần theo dõi tỷ lệ nâng cấp, lỗi hồi quy và hiệu quả dưới tải thực tế.