Polygon Labs：Bor v2.1.3 發佈，修復兩項 DoS 安全漏洞

ChainCatcher 消息，Polygon Labs 官方公告，Bor v2.1.3 正式對外公開發布，此前已以私有版本形式向驗證者及主要基礎設施提供商分發。本次更新修復了 BlockSTM V2 並行塊執行中的兩項中危拒絕服務漏洞，均由安全研究人員通過 Immunefi 漏洞賞金計劃提交。

無界 keccak256 快取問題：攻擊者可通過構造特定交易，在投機執行階段填充數百 MiB 快取，導致節點記憶體耗盡並延遲出塊。修復方案為對共享快取設置容量上限。並行執行中重複代碼哈希計算問題：單筆交易可致並行處理器耗時約 11 秒，嚴重影響節點活性。修復方案為對代碼哈希結果進行逐交易快取。

此外，本次更新還包含多項內部加固：交易池地址過濾新增對 EIP-7702 SetCode 授權的攔截、RPC 批量執行池並發限制修復、並行執行跨自毀邊界餘額讀取一致性修復，以及滯留待處理交易自動清理機制（默認 3 小時）。受影響版本為 Bor v2.1.1 和 v2.1.2。v2.1.3 非硬分叉，節點可逐個升級，無需協調。兩項漏洞在主網及測試網 Amoy 上均未發現被利用記錄。