Polygon Labs通过两次协调的硬分叉修复了其权益证明（PoS）网络中的多个安全漏洞，包括一个可能通过单个精心构造的交易迫使全部验证者执行高成本处理的漏洞。
漏洞修复与披露
Polygon在公开披露前通过Austin和Kyoto硬分叉修补了多项PoS安全漏洞。验证者支持团队在8月27日论坛帖子中披露了这些修复，此前已在Amoy测试网验证并激活主网。漏洞影响执行客户端Bor和负责验证者协调的Heimdall，主网未见利用迹象。
Austin硬分叉关闭拒绝服务路径
Austin硬分叉将Bor升级至2.10.0版本，解决了两条与区块处理相关的拒绝服务路径。其一涉及L1至L2桥充值的state-sync事件，此前执行未受有效单块 gas 上限约束，Austin引入限制防止资源耗尽。另一弱点为区块处理中的TxDependency数据，恶意区块生产者可提供超大数据字段导致内存分配过多并使对等节点崩溃。这两个问题属区块处理拒绝服务向量而非共识正确性缺陷。
Kyoto硬分叉修复嵌套字段缺陷
Kyoto硬分叉将Heimdall升级至0.11.0，涵盖输入验证和共识加固修复。最严重漏洞为深度嵌套的google.protobuf.Any字段，攻击者可低成本构造深层嵌套交易，迫使每个验证者进行大量解码工作。Kyoto增加字节级扫描，在内存池准入和共识阶段拒绝超限嵌套交易。其他修复涉及里程碑记账、检查点处理和L1事件重放等。
节点必须更新
两个硬分叉对留在规范网络的运营者为强制要求。运行旧版本的节点已脱离共识，必须升级软件重新加入。升级为二进制方式，无需迁移状态或重置创世配置。Polygon曾于2025年9月因bug致最终性延迟执行硬分叉，2025年10月Rio升级引入无状态验证。2026年5月区块时间降至1.75秒。近期Polygon完成MATIC到POL代币替换，公司亦裁员整合。
POL价格对披露反应平淡，8月30日交易价约0.09983美元，24小时跌2.3%，七天跌6.8%，市值约10.7亿美元。