ChainCatcher 消息,Polygon Labs 官方公告,Bor v2.1.3 正式对外公开发布,此前已以私有版本形式向验证者及主要基础设施提供商分发。本次更新修复了 BlockSTM V2 并行块执行中的两项中危拒绝服务漏洞,均由安全研究人员通过 Immunefi 漏洞赏金计划提交。无界 keccak256 缓存问题:攻击者可通过构造特定交易,在投机执行阶段填充数百 MiB 缓存,导致节点内存耗尽并延迟出块。修复方案为对共享缓存设置容量上限。并行执行中重复代码哈希计算问题:单笔交易可致并行处理