polygon

ChainCatcher 消息，Polygon Labs 披露，其透過兩次硬分叉修復了權益證明網絡中的一批安全漏洞，相關修復在公開披露前已私下部署。據週三發布的論壇帖子，團隊將修復方案打包進 Bor 客戶端的 Austin 硬分叉和 Heimdall 客戶端的 Kyoto 硬分叉中，兩者均遵循影響共識的修復標準流程：先在 Amoy 測試網上驗證，待主網激活且網絡安全後再對外公開。Austin 分叉修復了區塊處理中的兩條拒絕服務路徑，其中包括惡意區塊生產者可透過填充超大字段數據使對等節點崩潰的漏洞。Kyoto 分叉則處理了更大範圍的共識加固問題，其中最嚴重的一項漏洞允許攻擊者僅憑一筆構造交易，就迫使整個驗證者集合執行昂貴且協調一致的工作------該交易構建成本低廉，但網絡處理代價高昂。Polygon 強調，所有漏洞均未在主網上被觀察到利用，且已主動解決，兩項升級現為節點運營商的強制要求並已生效，無需狀態遷移或重新同步。此次披露正值 Polygon 的關鍵轉型期，其已完成將傳統 MATIC 代幣遷移至 POL 的工作，作為網絡架構全面改革的一部分。該消息並未提振 POL 價格，據 CoinGecko 數據，POL 週日交易價約 0.09983 美元，24 小時下跌 2.3%，過去一週下跌約 6.8%，過去一年下跌約 60.8%，市值約 10.7 億美元。

ChainCatcher 消息，Polygon 披露近期透過 Austin 和 Kyoto 兩次硬分叉修復的多個此前未公開安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡，以及影響檢查點和里程碑處理的缺陷。Polygon 表示，修復方案在部署至主網並公開披露前已完成私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞未在主網上遭到利用，修復工作已在漏洞細節公開前主動完成。

ChainCatcher 消息，Polygon 披露了近期透過兩次硬分叉修復的多個此前未公開的安全漏洞，這些漏洞可能影響其權益證明網絡。漏洞涉及 Polygon 的 Bor 和 Heimdall 客戶端，包括拒絕服務風險、驗證者資源耗盡以及影響檢查點和里程碑處理的缺陷。Polygon 表示，這些漏洞已透過 Austin 和 Kyoto 硬分叉修復，修復方案在部署到主網並公開披露前已進行私下測試。最嚴重的問題涉及 Heimdall，精心構造的交易可能迫使驗證者執行過多處理工作，從而擾亂網絡。Austin 硬分叉還修復了 Bor 中的兩個拒絕服務風險，這些風險可能拖慢區塊處理或導致節點崩潰。Polygon 表示，這些漏洞在主網上未被利用，修復是在細節公開前主動部署的。運行舊版本客戶端的節點在硬分叉激活高度後已脫離共識，必須升級才能重新加入規範網絡。所有 Polygon PoS 節點需升級至 Bor v2.1.0，驗證者和全節點需升級至 Heimdall v0.11.0，兩項升級均已在主網生效。

ChainCatcher 消息，据 CryptoSlate 報導，Polygon Labs 發佈緊急通知，在 Austin 和 Kyoto 硬分叉啟動後，停留在舊版 Bor 或 Heimdall 的 Polygon PoS 節點已脫離共識，需升級並追上網路進度。Austin 於主網區塊 91,949,700 啟動，需 Bor v2.1.0 及以上；Kyoto 於高度 51,533,000 啟動，需 Heimdall v0.11.0 及以上。Austin 修復了兩類 Bor 資源耗盡風險：L1 到 L2 橋接狀態同步事件未計入 Gas 上限可能拖慢區塊處理；TxDependency 欄位無大小限制可導致對等節點崩潰。Kyoto 修復了深度嵌套消息攻擊、費用幣掃描、檢查點簽名恢復等漏洞。兩次硬分叉均為純二進制升級，無需狀態遷移，未分叉節點無需重新同步。舊客戶端運營商應升級並在必要時在 Polygon 指導下恢復同步。

ChainCatcher 消息，慢霧安全團隊近日披露，發現一個冒充 "Qwen 3.8 27B 本地量化模型" 的惡意 GitHub 倉庫。該倉庫標稱模型文件應超過 16GB，而實際下載內容僅約 487KB，內含偽裝文件、LuaJIT 解釋器及經過混淆的 Lua 腳本。慢霧強調，Qwen 官方項目未被入侵。慢霧分析指出，該惡意程序運行後會收集主機信息、截取螢幕並發送至攻擊者的 C2 伺服器；當硬編碼伺服器失效時，還會從 Polygon 鏈上合約讀取備用 C2 地址，攻擊者可通過鏈上交易輪換基礎設施。後續載荷可竊取瀏覽器登錄信息、Cookie、歷史記錄、郵箱、WinSCP、Steam 憑證，以及加密錢包相關文件和擴展數據。慢霧還發現，至少 23 個 GitHub 倉庫和 29 個類似壓縮包使用了相同的 Lua 投遞鏈。

ChainCatcher 消息，据 Crypto.news 报道，CryptoSlam 數據顯示，本週 NFT 成交額增長了 155.23%，從上週的 3529 萬美元升至 9786 萬美元。NFT 購買者數量上漲 50.56%，至 174,203 人；NFT 賣家數量上漲 51.33% 至 160,382 人；交易筆數小幅上漲 5.38% 至 952,541 筆。以太坊網絡 NFT 成交額增長 579.79%，至 7151 萬美元，買家數量上漲 63.72%，至 24,647 人。Polygon 網絡以 1055 萬美元的交易額位居第二，同比下降 10.58%，買家數量增長了 27.35%，達到 72,2266 人。Base 網絡以 451 萬美元的銷售額位列第三，增長了 99.84%，買家地址數量增長了 86.74%，達到 2168 個。BNB Chain 網絡緊隨其後，交易額達 359 萬美元，增長了 107.39%。其買家數量增長 117.48%，達到 8,895 人。

ChainCatcher 消息，Polygon 聯合創始人 Sandeep Nailwal 表示，應社區呼聲，團隊正推進質押與代幣經濟改革提案。他透露，Polygon 今年收入實現 10 倍增長，已交付 5k TPS 與 25% 出塊時間縮短，並正邁向低於 1 秒出塊時間，現在輪到質押者獲得應有份額。提案要點包括：在 Polygon PoS 上推出類似 L1 的原生質押，可與以太坊質押並行；每筆交易的優先費將流向 POL 質押者（PIP-85 已批准，原生質押可使實施更簡潔）；質押收益預計接近翻倍，由真實網絡費用而非通脹支撐；質押 POL 或可獲額外激勵如折扣 Gas 費；sPOL 保持流動性並可在 DeFi 中使用。Polygon Labs 將編寫代碼並將提案提交社區論壇審議。

ChainCatcher 消息，Polygon 基金會在 X 平台發文，Ithaca 硬分叉已在 Amoy 測試網上成功部署，將於區塊高度 50,185,000（預計北京時間 7 月 29 日 22:00）在 Polygon 主網上線。本次升級旨在提升支付可靠性：在區塊生產者罕見停滯時自動故障轉移確保交易順暢，新增防護機制攔截可能導致網絡變慢或不穩定的交易，同時為節點運營者提供更清晰的可視性以保障底層運行無縫銜接。所有節點運營者需儘快升級以確保兼容性和網絡安全。

ChainCatcher 消息，Polygon CEO Marc Boiron 在 X 平台表示，公司正處於完成 Coinme 收購的最後階段，後續將把相關團隊整合至 Polygon Labs。作為實現 2027 年盈利目標的一部分，公司已啟動裁員，並推進更廣泛的合併與組織調整。Marc Boiron 表示，Polygon Labs 正從一家區塊鏈基金會型組織轉向區塊鏈支付公司，相關調整主要圍繞組織架構和人才需求展開。其還稱，公司當前營收表現強勁，穩定幣業務量持續刷新紀錄，並將為受影響員工提供補償和支持。

ChainCatcher 消息，Polygon 基金會 CEO Sandeep 發文披露，Polygon 團隊約三分之一的員工上週暫停日常工作，轉而參與為期三天的 AI 內部創新挑戰賽，團隊共設立 1.5 萬美元獎勵池。三天內共產出 13 個項目，其中 6 個已正式上線，1 個已在 5 條主網鏈上完成真實交易結算。Sandeep 表示，對於支付賽道而言，未來十年的格局將由真正將 AI 融入日常工作流程的團隊所主導，並稱此次實驗令其對團隊更具信心。

ChainCatcher 消息，据官方消息，Paxos 宣布 PayPal USD (PYUSD) 正式在 Polygon 鏈上原生發行，並透過 Polygon "開放貨幣堆疊（Open Money Stack）"向市場提供服務。此舉旨在為機構及企業提供聯邦監管下的鏈上美元結算方案，覆蓋入金、出金及合規性功能。Polygon 鏈目前日均穩定幣結算額超 25 億美元，總結算額超 2.6 萬億美元。PYUSD 由美國貨幣監理署（OCC）監管下的國家信託特許機構 Paxos 發行。

ChainCatcher 消息，Polygon 創始人 Sandeep 在 X 平台公布數據稱，2026 年至今 Polygon 新增鑄造 POL 約 1.052 億枚，而通過基礎費用機制銷毀的 POL 達到約 1.077 億枚，銷毀量超過新增發行量，Polygon 網絡正式實現年度淨通縮。Sandeep 補充表示，POL 供應減少主要源於 Polygon 作為支付鏈承載高交易量帶來的基礎費用銷毀，5 月 Polygon 處理交易量已超過其他公鏈，單月交易筆數達到 1.98 億筆。

ChainCatcher 消息，據 TenArmorAlert 監測，Polygon 鏈上一個名為 Royalties 的舊合約遭可疑攻擊，造成約 26.12 萬美元損失。攻擊交易哈希已公開披露，TenArmor 表示其監測系統實現了對鏈上攻擊的早期檢測與自動化響應。

ChainCatcher 消息，据官方消息，Polygon Labs 宣布將於 2026 年 7 月 1 日下線 Polygon zkEVM Mainnet Beta sequencer，並已在 2025 年 6 月首次公布時間表。官方提醒，鏈上錢包資產需在該日期前通過 ui.agglayer.dev 橋接至以太坊主網，未及時橋接的鏈上錢包餘額將被自動遷移至以太坊 L1，之後可通過專用介面領取。Polygon 強調其不掌控 zkEVM 上任何 DeFi 協議，鎖倉於 DeFi 合約的資產無法自動遷移，協議團隊和用戶需在 7 月 1 日前主動提取和遷移流動性，逾期未認領的自動遷移資產將於 2027 年 12 月 31 日後視為放棄。

ChainCatcher 消息，据 Fortune 報導，萬事達卡宣布推出名為 Agent Pay for AI 的新協議，讓 AI 代理之間可相互支付並進行小額轉帳------例如 AI 代理從網站分段獲取數據時自動付費。該協議將人類授予 AI 代理的權限存儲在區塊鏈上，初期使用 Polygon 網絡以確保透明可驗證，多方均可查證代理是否按指示行事。Adyen、Coinbase 及 Cloudflare 等公司正與萬事達卡合作開發這一協議。萬事達卡首席產品官 Jorn Lambert 表示，該協議短期內不會成為主要收入來源，但預計未來五年將發展為有意義的新市場。Visa、Stripe、Coinbase 及 Google 等巨頭均在積極佈局 AI 支付協議，共同推動"機器對機器支付"及 AI 聊天機器人主導電商交易的未來，不過目前代理式支付量仍占比較小。

ChainCatcher 消息，Uniswap 一項治理提案擬將協議費用收集與銷毀基礎設施擴展至 BNB Chain 和 Polygon，並完成 Celo 上因配置錯誤未執行的費用啟動流程。提案內容包括：將 BNB Chain、Polygon 和 Celo 上的 V2 協議費用接收地址設為 TokenJar，將相關鏈上的 V3 Factory 所有者設為 V3OpenFeeAdapter；其中 Celo 還將把 feeToSetter 角色及 V4 PoolManager 所有權轉移至 CrossChainAccount。提案稱，各鏈費用將歸集至對應 TokenJar，隨後將 UNI 跨鏈橋接回以太坊主網並發送至銷毀地址。

ChainCatcher 消息，Polymarket 工作人員 Shantikiran Chanal 在 X 平台發文表示，其已關注到與獎勵發放相關的安全報告，用戶資金與市場結算處於安全狀態。調查結果指向一枚用於內部運營的錢包發生私鑰洩露，並非合約或核心基礎設施問題。後續將發布更多更新。此前消息，ZachXBT 稱 Polymarket UMA CTF Adapter 合約疑似在 Polygon 上遭到攻擊，目前已流出超 52 萬美元。

ChainCatcher 消息，鏈上偵探 ZachXBT 發文披露，Polymarket 的 UMA CTF 適配器合約似乎在 Polygon 上遭到攻擊，目前已被盜取超過 52 萬美元。

ChainCatcher 消息，韓國加密交易平台 Upbit 發布公告稱，由於 Polygon 網絡將進行硬分叉升級，將於 2026 年 5 月 21 日 20:00（KST）起暫停相關資產的充幣與提幣服務，直至網絡穩定性恢復為止。受影響資產包括 Polygon Ecosystem Token（POL）、STEPN（GMT）以及基於 Polygon 網絡的 NFT 資產。公告指出，此次暫停僅涉及鏈上充提功能，現貨交易不受影響。Upbit 提醒用戶在暫停前後進行的轉帳可能出現延遲或無法到帳的情況，相關處理將在網絡恢復後按順序進行。

ChainCatcher 消息，据 Huma Finance 官方披露，其在 Polygon 上的舊版 V1 合約遭到漏洞利用，約 101,400 USDC 被轉出。項目方表示，本次事件未影響用戶資金安全，且 Huma Finance PST 未受影響。其在 Solana 上的 V2 系統為完全重構版本，不受該漏洞影響。Huma 方面稱，團隊此前已在推進 V1 流動性池逐步下線，目前已全面暫停 V1 相關合約，並將繼續處理後續收尾工作。