Polygon 修完才公布：能癱瘓全網的攻擊路徑，沒升級的節點已不在主鏈上

Polygon PoS 是以太坊最早一批側鏈之一，跑兩套客戶端軟體：Bor 負責執行交易，Heimdall 負責驗證者之間的共識。這一層的漏洞不是拿來偷錢的，是拿來讓鏈停下來。所以業界慣例是先私下修好、在測試網驗證，等大多數節點升級完成，才把細節公開。

8 月 27 日 Polygon 在官方論壇公布這兩次硬分叉到底修了什麼。Bor 的問題有兩個：從以太坊過來的跨鏈存款會執行合約，卻沒被計入 gas 上限，可能讓整條鏈卡住；另一個 TxDependency 欄位沒有大小限制，區塊生產者塞一個超大值就能讓收到的節點崩潰。Heimdall 這邊最嚴重的是巢狀資料解析沒有深度限制，攻擊者花很少成本就能讓全網驗證者一起耗資源。官方說主網沒有被實際攻擊，但還在跑舊版本的節點已經掉出主鏈共識。