Polygon Labs通过两次协调的硬分叉，在其权益证明（PoS）网络中修复了多项安全漏洞，其中包括一个可能通过单笔精心构造的交易迫使整个验证器集执行昂贵处理的漏洞。这些修复在公开披露前已通过Austin和Kyoto硬分叉部署。
根据Polygon验证器支持团队8月27日在论坛发布的公告，Austin硬分叉修复了两个拒绝服务（DoS）路径，其中一个漏洞允许恶意区块生产者崩溃对等节点。Kyoto硬分叉则修复了一个缺陷，该缺陷可能通过单笔交易迫使Polygon的验证器集执行高成本处理。Polygon表示，所有漏洞均未在主网上被利用，且两项升级现已成为节点运营商的强制要求。
团队表示，影响共识的安全修复已私下部署，并在Amoy测试网上验证，仅在主网舰队得到保护后才披露。这些漏洞影响了Polygon PoS的执行客户端Bor以及负责验证器协调与其他共识功能的Heimdall。Polygon未发现任何证据表明这些漏洞已被利用或对主网造成干扰。
硬分叉关闭区块处理漏洞
Austin硬分叉将Bor升级至2.10.0版本，解决了两个与区块处理相关的拒绝服务路径。其中一个涉及用于L1到L2桥接存款的状态同步事件。此类事件可执行合约代码和预编译，但其执行此前不受有效的每区块Gas限制。Austin引入了状态同步事件在单个区块内可消耗Gas的上限，防止其耗尽处理资源。另一个漏洞涉及区块处理期间的TxDependency数据字段。恶意区块生产者可提供过大的数据字段，导致内存分配过度，使处理该区块的对等节点崩溃。Polygon将这两个问题描述为区块处理拒绝服务向量，而非共识正确性缺陷，并称在补丁部署前未造成已知中断。
Kyoto硬分叉将Heimdall升级至0.11.0版本，涵盖了一组更大的输入验证和共识强化修复。其中，Polygon将深度嵌套的google.protobuf.Any字段视为该批次中最严重的漏洞。Heimdall交易可将消息包裹在Any字段内，而Any字段又可相互嵌套。若无深度限制，攻击者可以较低成本构造包含深度嵌套字段的交易，同时迫使每个处理该交易的验证器执行大量解码工作。Polygon表示，该漏洞提供了一条无需许可的途径，可在整个验证器集上施加昂贵且协调的处理。Kyoto新增了字节级扫描，一旦嵌套超过定义阈值则拒绝交易。该检查在内存池准入和共识处理阶段均适用，确保同一交易不会通过一条路径被接受而另一条路径被拒绝。
其他Heimdall修复涉及里程碑记账、检查点处理及L1事件重放。失败的未来跨度创建现在可降级并在下一个边界重试，而非阻塞里程碑提交，而新的重放密钥解决了不同L1事件可能冲突的边缘情况。
旧Polygon节点已脱离共识
两项硬分叉对于希望留在规范Polygon PoS网络的运营商均为强制要求。Bor v2.10.0适用于所有节点，Heimdall v0.11.0适用于验证器和全节点。Polygon表示，运行激活高度之前版本的运营商已从规范共识分叉出去，必须更新软件才能重新加入网络。这些变更以二进制升级形式提供，运营商无需迁移状态、修改创世配置或执行完全重新同步。已脱离共识的节点可以升级并回滚到适当的硬分叉前高度，再追赶规范链。
Polygon此前曾使用硬分叉解决PoS基础设施问题。2025年9月，开发者在软件漏洞导致交易最终性延迟长达15分钟后执行了一次硬分叉。此前的事件影响了验证器同步和本地快速最终性，而区块生产和以太坊检查点仍在继续。部署了Bor和Heimdall更新以恢复里程碑处理、状态同步和共识最终性。一个月后，Rio主网升级引入了基于见证的无状态验证和验证器选举区块生产者模型，Polygon继续改变其PoS网络处理和验证交易的方式。
Polygon持续调整PoS基础设施
网络性能仍是2026年的重点。5月，crypto.news此前报道，Polygon已将区块时间平均缩短至1.75秒，这是自上线以来首次降低区块时间。Polygon软件工程师Lucca Martins当时表示，这一变化将理论吞吐量提升至约每秒3260笔交易，并允许网络每秒处理约14%更多的支付。这项工作属于Polygon支持稳定币支付和去中心化金融活动更高交易量的一部分。
最新的安全修复发生在Polygon完成用POL替代MATIC作为PoS网络原生Gas和质押代币之后。迁移始于2024年9月，作为Polygon 2.0路线图的一部分，直接持有在Polygon PoS上的MATIC按1:1比例转换为POL。最初的MATIC转POL计划将POL指定为用于Gas支付和质押的代币，其拟议功能预计将随着Polygon开发其质押和聚合链架构而扩展。
变化也延伸至Polygon Labs本身。7月，该公司在完成加密货币交易所Coinme整合的同时进行了新一轮裁员。CEO Marc Boiron表示，重组旨在支持到2027年实现盈利，因为Polygon Labs正转向以支付为核心的商业模式。
POL对此次安全披露反应平淡。根据报告提供的CoinGecko数据，该代币在8月30日交易价格约为0.09983美元，过去24小时下跌约2.3%，过去7天下跌6.8%。其价格较一年前仍低约60.8%，代币市值约为10.7亿美元。