tradingkey.logo
tradingkey.logo
検索

Polygonは、修正内容を誰にも知らせる前に2つのハードフォークを出荷した。

CryptopolitanAug 31, 2026 7:30 PM
facebooktwitterlinkedin
すべてのコメントを見る(0)

Polygon Labsは、同社のプルーフ・オブ・ステーク(POS)ネットワークにおける多数のセキュリティ問題を修正する2つのハードフォークをひっそりとリリースした。.

レイヤー2ネットワークはついにフォーラムへの投稿で詳細を公開した。すべてのノードオペレーターはアップグレードしなければならず、アップグレードしない場合はネットワークコンセンサスから除外される。.

Austin forkはノードがTxDependencyフィールドを送信するのを阻止します

最も深刻なバグは、ポリゴン検証ツールを調整するソフトウェアであるHeimdallに存在していた。.

Parvez03氏のフォーラム投稿によると、 Heimdallは各トランザクションの内容をgoogle.protobuf.Anyと呼ばれるラッパーの中にバンドルしているとのことです。

包装紙は、箱を箱の中に詰めるように、別の包装紙の中に入れることができます。ただし、この例えでは、包装紙を何層まで重ねられるかに制限はありません。.

攻撃者は、これらのレイヤーを重ね合わせた単一のトランザクションをほぼコストをかけずに作成できる。そのため、バリデーターはそれを解読するために計算能力を浪費することになる。.

Polygonはこの欠陥を「許可を必要としない方法で、バリデーターセット全体にわたってコストのかかる相関作業を強制する」と評した。

京都ハードフォークにより、Heimdallソフトウェアはv0.11.0にアップグレードされました。.

「Kyotoは、トランザクションのネストがしきい値を超えるとトランザクションを拒否するバイトレベルの事前スキャンを追加し、これはdentmempoolの承認時(CheckTx)とコンセンサスパス(ProcessProposal)で同じように適用されます」 投稿には 書かれている。

ポリゴンは2回チェックします。

  • 取引が発生したとき。.
  • バリデーターがブロックを構築するとき。.

2回目のハードフォークである「Austin」は、Polygonの実行クライアントであるBorに焦点を当て、2つのサービス拒否攻撃経路を修正した。.

一つは、L1からL2へのブリッジデポジットを運ぶプロセスであるステート同期イベントです。これらのイベントは、通常のトランザクションと同様に、tracコードとプリコンパイルを実行します。しかし、ブロックごとに消費されるガスの量には上限が設けられていませんでした。.

Austinフォークでは、状態同期ガスにブロックごとの厳格な制限が追加されます。.

PolygonはTxDependencyフィールドのサイズに上限を設けたことは一度もありません。

バリデーターが大量のデータをこのブロックに読み込ませれば、そのブロックを読み込んだすべてのノードがクラッシュする可能性がある。それ以外に、このブロックに異常な点は何も見当たらなかった。.

オースティンは、ワイヤーフォーマットからフィールドを完全に削除した。.

ネストされたprotobufフィールドにより、1つの低コストトランザクションで、すべてのPolygonバリデーターに対して強制的に動作させることができます。.
出典: ポリゴンフォーラム

京都フォークがハイムダル高度51,533,000で作動

Polygonは、メインネット上のバグを悪用した者はおらず、フォークが稼働する前にすべてのバグを修正したと述べた。.

AustinフォークはメインネットのBorブロック91,949,700で、KyotoフォークはHeimdall高さ51,533,000で有効化されました。.

すべてのノードはBor v2.10.0を必要とします。バリデーターとフルノードはHeimdallバージョン0.11.0も必要とします。古いソフトウェアを実行しているノードは、既に正規チェーンから分岐しています。.

修正内容は単純なバイナリアップグレードであり、状態の移行、ジェネシスの変更、または完全な再同期は必要ありません。.

POLは過去24時間で約9.3%下落し、0.09ドルで取引された。CoinGeckoによると、このトークンは過去30日間で25.8%上昇しており、上昇基調に ある。

過去の Cryptopolitan 報道によると、7月にHeimdall V2のメインネットが約1時間オフラインになった。.

最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか?ぜひ ご参加ください。

免責事項:本サイトで提供する情報は教育・情報提供を目的としたものであり、金融・投資アドバイスとして解釈されるべきではありません。

コメント (0)

$ボタンをクリックし、シンボルを入力して、株式、ETF、またはその他のティッカーシンボルをリンクします。

0/500
コメントガイドライン
読み込み中...

おすすめ記事

tradingkey.logo
リスク告知:当社ウェブサイト及びモバイルアプリは特定の投資商品に関する一般的な情報のみを提供しており、Finsightsは金融アドバイスや投資商品の推奨を行うものではありません。本情報の提供をもってFinsightsが投資助言を行っていると解釈されることはありません。
投資商品には元本割れを含む重大なリスクが伴い、全ての投資家に適するものではありません。なお、過去の運用実績は将来の成果を保証するものではありません。
Finsightsは、第三者広告主または提携先が当社ウェブサイト・モバイルアプリ上に広告を掲載することを許可する場合があり、これら広告主から広告への反応に基づく報酬を受けることがあります。
© 著作権: FINSIGHTS MEDIA PTE. LTD. 無断複写・転載を禁じます。