폴리곤, 보어·헤임달 취약점 3건 패치

토큰포스트 속보

2026.08.30 (일) 11:38

폴리곤 지분증명망 클라이언트 보어와 헤임달의 보안 취약점이 오스틴·교토 하드포크로 수정됐다. 취약점에는 서비스거부 공격 위험과 검증자 자원 소모 문제가 포함됐다.

보안 패치 적용 중인 네트워크 장비 / TokenPost.ai (mono)

폴리곤 지분증명망의 보어(Bor)와 헤임달(Heimdall) 클라이언트 취약점 3건이 오스틴(Austin)·교토(Kyoto) 하드포크로 패치됐다. 취약점에는 서비스거부(DoS) 공격 위험과 검증자 자원 소모 문제가 포함됐다.

폴리곤 랩스(Polygon Labs) 검증자 지원팀은 지난 27일 커뮤니티 포럼 게시물에서 보어 v2.10.0 오스틴 하드포크와 헤임달 v0.11.0 교토 하드포크가 보안·네트워크 정상 작동 관련 문제를 수정했다고 밝혔다. 팀은 합의에 영향을 주는 수정 사항인 만큼 비공개로 먼저 배포하고 아모이(Amoy) 테스트넷에서 검증한 뒤 메인넷에 적용했다고 설명했다.

보어 오스틴 하드포크는 메인넷 블록 9194만9700에서 활성화됐다. 폴리곤 랩스는 이 업그레이드가 블록 처리 과정의 서비스거부 경로를 막기 위해 상태 동기화 이벤트에 블록당 가스 한도를 두고, 트랜잭션 의존성 데이터가 제한 없이 커지는 문제를 제거했다고 밝혔다.

헤임달 교토 하드포크는 메인넷 높이 5153만3000에서 활성화됐다. 폴리곤 랩스는 교토가 중첩된 구글 프로토콜버퍼 애니(google.protobuf.Any) 메시지로 검증자에게 과도한 디코딩 작업을 유발할 수 있는 입력을 제한하고, 수수료 코인 개수 한도와 체크포인트·마일스톤 처리 검증을 보강했다고 밝혔다. 이전 버전을 계속 실행한 노드는 이미 정식 합의망에서 벗어났으며, 보어 v2.10.0 이상과 헤임달 v0.11.0 이상으로 올려야 한다고 덧붙였다.

본 기사는 시장 데이터 및 차트 분석을 바탕으로 작성되었으며, 특정 종목에 대한 투자 권유가 아닙니다.

광고문의 기사제보 보도자료

#폴리곤 #보어 #헤임달 #하드포크 #블록체인보안

텔레그램에서 토큰포스트 속보 보기