BTC $80,721.02 -1.09%
ETH $2,368.38 -1.18%
BNB $731.66 -1.82%
XRP $1.29 -2.29%
SOL $101.55 -2.62%
TRX $0.3301 +0.06%
DOGE $0.0775 -3.11%
ADA $0.2086 -3.52%
BCH $278.13 -2.41%
LINK $11.63 -3.51%
HYPE $75.84 -2.35%
AAVE $140.15 -5.07%
SUI $0.9485 -4.52%
XLM $0.1705 -3.39%
ZEC $1,161.99 -5.53%
AAPL $347.07 -0.37%
AMZN $248.58 -0.23%
GOOGL $321.25 -0.05%
MSFT $523.19 +0.76%
META $642.75 -0.10%
NVDA $211.64 -0.24%
TSLA $371.32 -0.87%
SNDK $1,238.46 -3.35%
INTC $86.70 +0.99%
SPCX $147.03 -0.49%
MU $883.40 +1.94%
AMD $517.95 +1.52%
BTC $80,721.02 -1.09%
ETH $2,368.38 -1.18%
BNB $731.66 -1.82%
XRP $1.29 -2.29%
SOL $101.55 -2.62%
TRX $0.3301 +0.06%
DOGE $0.0775 -3.11%
ADA $0.2086 -3.52%
BCH $278.13 -2.41%
LINK $11.63 -3.51%
HYPE $75.84 -2.35%
AAVE $140.15 -5.07%
SUI $0.9485 -4.52%
XLM $0.1705 -3.39%
ZEC $1,161.99 -5.53%
AAPL $347.07 -0.37%
AMZN $248.58 -0.23%
GOOGL $321.25 -0.05%
MSFT $523.19 +0.76%
META $642.75 -0.10%
NVDA $211.64 -0.24%
TSLA $371.32 -0.87%
SNDK $1,238.46 -3.35%
INTC $86.70 +0.99%
SPCX $147.03 -0.49%
MU $883.40 +1.94%
AMD $517.95 +1.52%

lygon

すべて
記事
速報

Polygon Labs:Bor v2.1.3 のリリース、2つの DoS セキュリティ脆弱性を修正

Polygon Labs 公式発表、Bor v2.1.3 が正式に公開されました。以前はプライベートバージョンとしてバリデーターや主要インフラプロバイダーに配布されていました。今回の更新では、BlockSTM V2 の並行ブロック実行における2つの中程度の拒否サービス脆弱性が修正されました。これらはすべて、セキュリティ研究者によってImmunefiの脆弱性報奨プログラムを通じて提出されました。無界 keccak256 キャッシュ問題:攻撃者は特定のトランザクションを構築することで、投機実行段階で数百MiBのキャッシュを埋め尽くし、ノードのメモリを枯渇させてブロック生成を遅延させることができます。修正策は、共有キャッシュに容量制限を設定することです。並行実行における重複コードハッシュ計算問題:単一のトランザクションが並行プロセッサの処理に約11秒かかり、ノードの活性に深刻な影響を与えます。修正策は、コードハッシュ結果をトランザクションごとにキャッシュすることです。さらに、今回の更新にはいくつかの内部強化も含まれています:トランザクションプールのアドレスフィルタリングにEIP-7702 SetCodeの権限のインターセプトが追加され、RPCバッチ実行プールの同時実行制限が修正され、並行実行の自己破壊境界を越えた残高読み取りの一貫性が修正され、滞留待機トランザクションの自動クリーンアップメカニズム(デフォルトは3時間)が追加されました。影響を受けるバージョンはBor v2.1.1およびv2.1.2です。v2.1.3はハードフォークではなく、ノードは個別にアップグレードでき、調整は不要です。2つの脆弱性はメインネットおよびテストネットのAmoyでは利用された記録はありません。

first_img Polygonは無許可の焼却契約を展開する予定で、初回の焼却は1億枚のPOLです。

Polygon財団のCEO、Sandeep Nailwalは、Polygonが無許可の焼却契約を展開する準備を進めており、誰でも1億枚のPOLを永久に焼却できるようになると述べました。これは、Polygonの基礎費収集器が保有する1.21億枚のトークンの約83%に相当します。現在、契約はテストネットに展開されており、安全委員会が最終署名を完了次第、メインネットに展開される予定です。初回の焼却では1億枚のPOLが一度に焼却され、その後は毎四半期にコミュニティメンバーが焼却をトリガーできるようになります。Polygonの文書によると、基礎費はネットワークによって決定され、焼却されることになります。Nailwalは、各基礎費が収集器にPOLを注入すると述べています。上記のデータに基づくと、初回の焼却後、収集器内には約2100万枚のPOLが残ることになります。今回の焼却は、POLの初期供給量100億枚の約1%に相当し、Blockscoutに表示されている約107.16億枚の総供給量に基づくと、約0.93%に相当します。焼却はPOLに対してハードキャップを設定することはなく、POLは引き続き増発され、2025年6月以降の年換算増発率は約2%となります。Nailwalはまた、POLは2026年1月からデフレに入ると述べ、彼の「ChatGPTアナリスト」のデータを引用して、Polygonの2026年の収入は2450万ドルで、Arbitrumの841万ドルやNearの560万ドルを上回るとしています。

first_img Polygonの共同創設者がネパールの救援のために暗号寄付を呼びかける

Polygonの共同創設者兼財団のCEOであるSandeep Nailwalは、今日、暗号通貨活動を開始し、ネパールの人々を支援し、ネパール政府の首相の災害救済基金に寄付することを発表しました。寄付の入口は指定されたリンクです。この道筋はブロックチェーン技術を利用して、資金を現地通貨の形で政府の救済基金に送ることを可能にします。この活動は、PolygonのOpen Money Stack、Coinme、Cross River Bankの支援を受けています。Blockchain for Impactは10万ドルの寄付を約束しました。Nailwalは、資金を迅速に必要な人々に届ける必要がある場合、ステーブルコインが適していると述べています。Nailwalは、インドの北アーカーンデ州クマオン地域で生まれ、ネパールに隣接しており、母系の家族もこの地域出身です。インドとネパールの国境両側のコミュニティは、世代を超えて家族、文化、信仰、食事、貿易、日常生活を通じてつながっています。インドとネパールは「roti-beti ka rishta」と呼ばれる家族と共有生活の絆で知られています。彼は人々がステーブルコインを使ってネパールの救済と再建に参加することを望んでいます。

first_img Polygonは二度のハードフォークを通じてセキュリティの脆弱性を修正し、以前に非公開で展開されていました。

Polygon Labsは、2回のハードフォークを通じて、プルーフ・オブ・ステークネットワーク内の一連のセキュリティ脆弱性を修正したことを発表しました。関連する修正は公開前に非公開で展開されていました。水曜日に公開されたフォーラムの投稿によると、チームは修正案をBorクライアントのAustinハードフォークとHeimdallクライアントのKyotoハードフォークにパッケージ化しました。両者は、コンセンサスに影響を与える修正の標準プロセスに従っています:まずAmoyテストネットで検証し、メインネットがアクティブになり、ネットワークが安全になった後に公開されます。Austinフォークは、ブロック処理における2つのサービス拒否パスを修正しました。その中には、悪意のあるブロックプロデューサーが超大きなフィールドデータを埋め込むことでピアノードをクラッシュさせる脆弱性が含まれています。Kyotoフォークは、より広範囲なコンセンサス強化の問題に対処しました。その中で最も深刻な脆弱性は、攻撃者が1つの構築取引だけで、全体のバリデーター集合に高価で調整された作業を強制することを可能にしました------この取引の構築コストは低いですが、ネットワーク処理のコストは高額です。Polygonは、すべての脆弱性がメインネットで利用されているのは観察されておらず、積極的に解決されたことを強調しました。これらの2つのアップグレードは、ノードオペレーターにとって必須の要件となり、すでに有効であり、状態の移行や再同期は必要ありません。今回の発表は、Polygonの重要な転換期にあたります。彼らは、従来のMATICトークンをPOLに移行する作業を完了し、ネットワークアーキテクチャの全面的な改革の一環として行いました。このニュースはPOLの価格を押し上げることはありませんでした。CoinGeckoのデータによると、POLの週日取引価格は約0.09983ドルで、24時間で2.3%下落し、過去1週間で約6.8%下落し、過去1年で約60.8%下落し、市場価値は約10.7億ドルです。

Polygonが脆弱性の詳細を公開:複数の未公開のセキュリティ脆弱性が修正されました

Polygonは、最近AustinとKyotoの2回のハードフォークを通じて修正した複数の以前に公開されていないセキュリティ脆弱性を明らかにしました。これらの脆弱性は、同社のプルーフ・オブ・ステークネットワークに影響を及ぼす可能性があります。脆弱性はPolygonのBorおよびHeimdallクライアントに関連しており、サービス拒否リスク、バリデーターのリソース枯渇、チェックポイントおよびマイルストーン処理に影響を与える欠陥が含まれています。Polygonは、修正案がメインネットに展開され、公開される前にプライベートテストが完了していると述べています。最も深刻な問題はHeimdallに関連しており、巧妙に構築されたトランザクションがバリデーターに過剰な処理作業を強いる可能性があり、ネットワークを混乱させる恐れがあります。Austinのハードフォークでは、Bor内の2つのサービス拒否リスクも修正されており、これらはブロック処理を遅延させるか、ノードのクラッシュを引き起こす可能性があります。Polygonは、これらの脆弱性がメインネットで悪用されていないことを明言し、脆弱性の詳細が公開される前に修正作業が自主的に完了したと述べています。

first_img Polygonが最近のハードフォークで修正したセキュリティ脆弱性を公開

Polygonは、最近の2回のハードフォークを通じて修正された複数の未公開のセキュリティ脆弱性を明らかにしました。これらの脆弱性は、同社のプルーフ・オブ・ステークネットワークに影響を与える可能性があります。脆弱性はPolygonのBorおよびHeimdallクライアントに関連しており、サービス拒否リスク、バリデーターのリソース枯渇、チェックポイントおよびマイルストーン処理に影響を与える欠陥が含まれています。Polygonは、これらの脆弱性がAustinおよびKyotoハードフォークによって修正されたと述べており、修正案はメインネットにデプロイされ、公開される前に非公開でテストされていました。最も深刻な問題はHeimdallに関連しており、巧妙に構築されたトランザクションがバリデーターに過剰な処理作業を強いる可能性があり、ネットワークを混乱させる恐れがあります。Austinハードフォークはまた、Bor内の2つのサービス拒否リスクを修正しており、これらはブロック処理を遅延させるか、ノードのクラッシュを引き起こす可能性があります。Polygonは、これらの脆弱性がメインネットで悪用されていないことを明らかにし、修正は詳細が公開される前に積極的にデプロイされたと述べています。古いバージョンのクライアントを実行しているノードは、ハードフォークのアクティベーション高度後にコンセンサスから外れ、再び規範ネットワークに参加するにはアップグレードが必要です。すべてのPolygon PoSノードはBor v2.1.0にアップグレードする必要があり、バリデーターおよびフルノードはHeimdall v0.11.0にアップグレードする必要があります。これらの2つのアップグレードはすでにメインネットで有効です。

Polygon Labs:オースティンと京都のハードフォーク後に緊急クライアントアップグレード通知を発表

CryptoSlateによると、Polygon Labsは緊急通知を発表し、AustinとKyotoのハードフォークがアクティブ化された後、旧版のBorまたはHeimdallに留まっているPolygon PoSノードはコンセンサスから外れ、アップグレードしてネットワークの進捗に追いつく必要があるとしています。Austinはメインネットブロック91,949,700でアクティブ化され、Bor v2.1.0以上が必要です;Kyotoは高さ51,533,000でアクティブ化され、Heimdall v0.11.0以上が必要です。Austinは2種類のBorリソース枯渇リスクを修正しました:L1からL2へのブリッジ状態同期イベントがGas上限にカウントされないことがブロック処理を遅くする可能性があります;TxDependencyフィールドにサイズ制限がないため、ピアノードがクラッシュする可能性があります。Kyotoは深いネストされたメッセージ攻撃、費用通貨スキャン、チェックポイント署名の復元などの脆弱性を修正しました。2回のハードフォークは純粋なバイナリアップグレードであり、状態移行は不要で、フォークしないノードは再同期する必要はありません。旧クライアントの運営者はアップグレードし、必要に応じてPolygonの指導の下で再同期を回復する必要があります。
app_icon
ChainCatcher Building the Web3 world with innovations.