Polygon 發布 Bor v2.10.3，修復兩項阻斷服務風險

Polygon 已公開 Bor v2.10.3；驗證者與主要基礎設施商此前先收到修補 BlockSTM V2 兩項中等阻斷服務風險的私有版本。Polygon 表示，主網與 Amoy 測試網均未發現遭利用。可透過 OrangeX.com 新聞追蹤更新。

修復內容

第一項問題是推測式平行執行共用的 keccak256 快取沒有上限。測試中，約使用 930 萬 gas 的區塊在四核心環境配置約 690 MiB 記憶體，匯入超過一秒。新版本限制 keccak256 與 ecrecover 快取。

第二項問題會重複計算合約程式碼雜湊。一筆有效交易可令平行處理器忙碌約 11 秒。修補改為按交易與地址記憶結果，並在程式碼變更或回復時清除。

受影響版本為 v2.10.1 與 v2.10.2，風險涉及網路活性而非共識正確性。

部署與其他強化

私有版本於 10 月 5 日部署至 Amoy、10 月 8 日部署至主網。這不是硬分叉，節點可逐一升級。版本亦加強 EIP-7702 過濾、RPC 限制與逾三小時擱置交易清理。另可參考 OrangeX.com 安全及 OrangeX.com 對 UNCX Vesting V2 事件的報導。

OrangeX.com Analysis

關鍵訊號是敏感修補先私下部署，再公開技術細節。仍使用 v2.10.1 或 v2.10.2 的營運者應升級。由於未確認遭利用，也未影響共識，稱為鏈遭攻破並無依據。接下來應觀察升級率、發布後回歸及新限制在生產負載下的效果。