Polygon, Bor v2.10.3으로 병렬 실행 취약점 두 건 수정
Polygon Labs가 Bor v2.10.3을 배포해 BlockSTM V2의 중위 서비스 거부 취약점 두 건을 수정했다. 회사는 메인넷과 Amoy에서 악용 사례가 확인되지 않았다고 밝혔다.
토포AI로 이 기사 더 깊이 읽기
Polygon Labs가 Bor v2.10.3을 배포해 BlockSTM V2 병렬 블록 실행 과정의 중위 서비스 거부 취약점 두 건을 수정했다.
Polygon Labs는 10월 15일 공식 포럼 게시물에서 이번 버전이 Polygon PoS 메인넷과 Amoy 테스트넷용으로 공개됐다고 밝혔다. 취약점은 기본 설정에서 BlockSTM V2가 활성화된 Bor v2.10.1과 v2.10.2에 영향을 줬다.
Polygon Labs는 첫 취약점이 용량 상한이 설정되지 않은 공유 Keccak-256 캐시와 관련됐고, 두 번째는 병렬 실행 중 스마트 계약 코드 해시를 반복 계산하는 문제였다고 설명했다. 회사는 메인넷이나 Amoy에서 해당 취약점이 악용된 사례는 아직 확인되지 않았다고 밝혔다.

토큰포스트 속보 




댓글 0
불러오는 중…