Polygon披露POL网络Austin与Kyoto硬分叉已修复的安全漏洞

Austin与Kyoto硬分叉悄然封堵漏洞

Polygon Labs日前公开披露了此前保密的多项安全漏洞,这些漏洞本可能干扰其权益证明网络的正常运行,官方同时确认,相关修复已通过两次近期硬分叉部署完成。据Polygon Labs验证者支持团队的披露,受影响的软件覆盖该链的两大核心客户端——负责区块生产的Bor,以及协调验证者的共识层Heimdall——涉及拒绝服务风险、验证者资源耗尽,以及触及检查点与里程碑处理的缺陷。检查点和里程碑是Heimdall将Bor的状态最终确定到以太坊的周期性提交机制,这条路径上的缺陷对最终性保证构成超比例的风险。值得一提的是,此次升级在工程上刻意保持低调:Austin与Kyoto两次硬分叉先以私密方式部署,并在主网激活前完成测试,直到Polygon(POL)网络完成修补后才对外披露——这种协同披露节奏旨在让每一位节点运营者都有充足时间完成升级。其中最严重的问题出现在Heimdall上:一笔经特殊构造的交易可迫使验证者执行过量的处理工作,进而扰乱网络。Austin硬分叉则单独修复了Bor中的两个拒绝服务风险,二者均可能导致区块处理变慢或节点直接崩溃。Polygon表示,这些漏洞均未在主网上被观察到遭到利用,相关修复是在细节公开之前主动完成的。升级压力并非纸上谈兵:在硬分叉激活高度之后仍运行旧版本的节点已经脱离共识,必须更新才能重新接入规范链。目前所有Polygon PoS节点必须运行Bor v2.10.0,验证者与全节点则必须运行Heimdall v0.11.0,两项升级均已在主网生效。原生代币POL(前身为MATIC)现报约0.10美元,过去一周下跌约4%,但月内上涨44%,年初至今上涨2.3%,数据来自CoinGecko。

罗森便利店收银台实测Polygon支付轨道

当工程师加固链上核心时,Polygon的支付轨道正在日本便利店的收银台接受真实考验。支付服务商NetStars于8月17日在东京Lawson Gate City Osaki Atrium门店开展了一场稳定币销售点(POS)试点,这是该系列测试的第二阶段——首阶段于8月6日启动,由Lawson、区块链公司HashPort与电信巨头KDDI合作,在Lawson高轮Gateway City门店使用HashPort Wallet,在Polygon上试运行了与POS系统对接的日元稳定币JPYC支付。最新一轮实验将Lawson现有的收银系统接入Stablecoin Pay——NetStars基于其StarPay平台打造的商户收款服务——测试日常门店运营能否在不中断的前提下消化链上结算,堪称零售场景下PayFi的早期落地蓝图。本次测试共有三种资产在三条链上流转:锚定美元的USDC与USDT运行于Solana、Morph和Polygon,JPYC则在Polygon上,顾客从MetaMask钱包付款——需要配置钱包的读者可参考我们关于将Polygon网络接入MetaMask的教程——整个流程走的是NetStars为此次试点开发的浏览器端DApp。操作层面,店员只需选择既有的条码支付选项并扫描顾客的付款码,收银机自动识别支付方式并推送至NetStars,结果再回传,终端上没有新增任何按钮。速度是最亮眼的结果:现场观察到的支付大约在5秒内完成,NetStars首席运营官大房久久(Hisahisa Osafuku)称,这对午餐高峰期的排队客流而言是一项重要成果。用户无需持有SOL或POL等各链原生Gas代币;NetStars先行垫付这些费用,再通过一笔处理费收回,与其公布的0.98%商户手续费相互独立。监管层面的问题则更为尖锐:USDT并未出现在日本金融厅最新发布面向电子支付业者的注册资产名单中,NetStars表示正在与监管机构就收银台收取的USDT应如何兑换为日元进行磋商,兑换路径——境内还是境外——尚未确定。Lawson方面的田村太郎称,此次测试属于准备性 groundwork,而非商业化上线,目前尚未收到加盟店的需求。 希望实时跟踪行情的读者，可在Bitget查看现货与合约的实时价格。

先保安全,再看收银台

把两条新闻放在一起看,勾勒出的是同一弧线:一张正在为真实世界使用做两手准备的网络。Polygon Labs自身的披露——也就是本文的一手信源——明确说明没有任何漏洞在主网被利用,且Bor v2.10.0与Heimdall v0.11.0现为强制版本,这种悄然完成的升级路径,恰恰是Lawson这类零售伙伴实际依赖的基础。罗森试点中的Gas抽象设计——付款方全程不接触POL——则展示了即便支付规模扩大,代币本身也可以留在幕后。过去24小时POL回落约5%,叠加更广泛的山寨币市场走软,尽管月度涨幅可观,短期情绪仍显谨慎。