Polygon披露POL网络Austin与Kyoto硬分叉已修复的安全漏洞

Austin与Kyoto硬分叉悄然修补漏洞

Polygon Labs日前公开披露了此前保密的多项安全漏洞——这些漏洞本可能对其PoS网络造成干扰——并确认相关修复已随两次硬分叉部署上线。根据Polygon Labs验证者支持团队的披露,受影响的软件覆盖链上两大核心客户端:负责区块生产的Bor,以及协调验证者的共识层Heimdall,涉及拒绝服务风险、验证者资源耗尽,以及触及检查点(checkpoint)与里程碑(milestone)处理的缺陷。检查点和里程碑是Heimdall将Bor状态定期最终确认到以太坊的机制,因此这条路径上的缺陷对最终性保障构成超出寻常的风险。升级本身的执行刻意保持低调:Austin与Kyoto两次硬分叉先私下部署,并在主网激活前完成测试,直至Polygon (POL)网络已修补完毕后才对外公布——这一协调披露节奏,正是为了给每位节点运营者留出升级时间。其中最严重的问题位于Heimdall:一笔特制交易可迫使验证者执行过量的处理工作,进而可能扰乱网络。Austin硬分叉还另外修复了Bor中两个拒绝服务风险,它们可能拖慢区块处理速度,甚至直接导致节点崩溃。Polygon表示,未观察到任何漏洞在主网上被利用,相关修复均是在细节公开前主动完成的。升级压力并非纸上谈兵:硬分叉激活高度之后仍在运行旧版本的节点,已经脱离共识,必须更新后才能重新加入规范链。目前所有Polygon PoS节点必须运行Bor v2.10.0,验证者与全节点则必须运行Heimdall v0.11.0,两项升级均已在主网生效。据CoinGecko数据,Polygon (POL)(原生代币,前身为MATIC)价格在0.10美元附近交投,过去一周下跌约4%,但月内上涨44%,年初至今上涨2.3%。

Lawson收银台实测Polygon支付轨道

就在工程师加固链上核心的同时,Polygon的支付轨道正在日本便利店收银台接受实战检验。支付服务商NetStars于8月17日在东京Lawson Gate City Osaki Atrium门店开展了稳定币POS收银试验,这是该系列试验的第二阶段——首期于8月6日启动,当时Lawson、区块链公司HashPort与电信运营商KDDI在Lawson高轮Gateway City门店,使用HashPort Wallet在Polygon上试运行了与POS系统对接的日元稳定币JPYC支付。最新一轮实验将Lawson现有的收银系统接入Stablecoin Pay——NetStars基于其StarPay平台打造的商户服务——测试日常门店运营能否在不中断的情况下消化链上结算,堪称PayFi在零售端的早期可行蓝图。三链共三种资产在测试中流转:Solana、Morph与Polygon上的美元稳定币USDC和USDT,以及Polygon上的JPYC;顾客从MetaMask钱包付款——需要配置的读者可参考我们关于将Polygon网络接入MetaMask的指南——整个流程经由NetStars为本次试验开发的浏览器端DApp完成。店员只需选择现有的条码支付选项并扫描顾客的付款码,收银机自动识别支付方式并发送至NetStars,随后接收返回结果,终端上没有新增任何按键。速度是最亮眼的结果:现场观察到的支付在大约5秒内完成,NetStars COO大房久寿称之为应对午餐高峰排队的重大成果。用户无需持有各链的原生Gas代币(如SOL或POL);NetStars先行垫付手续费,再通过手续费附加费收回成本,这一费用与其公布的0.98%商户费率相互独立。监管层面的问题更为尖锐:在金融厅为日本电子支付业者公布的最新注册资产名单中,USDT并未在列。NetStars表示,正就收银台收到的USDT应如何兑换为日元与监管方磋商,兑换路径(境内还是境外)尚未确定。Lawson的Taro Tamura称此次测试属于准备性铺垫,而非商用上线,目前尚未记录到加盟店的需求。希望实时追踪行情的读者可在Bitget查看现货与期货实时价格。

安全优先,收银台在后

此次披露还带有历史分量:Polygon此前曾因未修补的漏洞发生网络停摆,包括2021年12月影响约240亿美元MATIC的漏洞,以及2025年导致链分裂的Bor节点缺陷。对照这一纪录,在漏洞尚未于主网被利用前就完成Austin与Kyoto问题的修补,算得上较为及时的处理。行业评论也将这种先修复、后披露的做法视为行业惯例,并指出以太坊、Cosmos与Solana生态中均有类似的协调披露策略。目前仍有两个后续事项悬而未决:一是确认所有主要验证者已完成升级,以排除共识分歧的可能;二是Polygon Labs是否会建立更系统化的披露机制,例如CVE编号或定期安全报告。接下来的关注点将转向网络面对Layer 2竞争对手的定位,以及zkEVM整合的推进节奏。

(截至03:01 UTC)两则消息放在一起看,勾勒出同一条主线:一个网络正同时在两条战线上为真实世界的使用做准备。Polygon Labs自身的披露——也是本文的一手记录——明确说明主网上没有任何漏洞被利用,且Bor v2.10.0与Heimdall v0.11.0现已成为强制要求,这是一条悄然完成的升级路径,而Lawson等零售合作伙伴实际上正依赖这条路径。Lawson试验中的Gas抽象设计——付款人全程无需触碰Polygon (POL)——展示了即便支付量扩张,该代币也能保持低调的存在感。POL过去24小时下跌约5%,叠加山寨币市场的整体疲软,尽管月内涨幅可观,短期情绪依然低迷。