Polygon-Validatoren sollen einem Hard Fork zustimmen, der etwa 70,49 Millionen $POL von fünf gesperrten Adressen auf Wiederherstellungswallets für Polymarket und Binance umverteilen würde.
Der am 4. Nov. veröffentlichte Polygon Improvement Proposal identifiziert die Adressen nach separaten Sicherheitsvorfällen am 29. und 30. Okt. als von Angreifern kontrolliert. Der Entwurf wartet auf Genehmigung, ein Aktivierungsblock oder eine Client-Version ist noch nicht festgelegt.
Polygon-PoS-Blockproduzenten haben die Adressen laut Vorschlag bereits auf Wunsch der betroffenen Unternehmen in die Bor-Transaktionssperrliste aufgenommen. Dadurch bleiben die $POL blockiert, eine Rückgabe ist damit jedoch nicht möglich. Der Fork würde Guthaben ohne Signaturen der Inhaber umverteilen, anstatt frühere Transaktionen rückgängig zu machen.
PolygonScan-Guthaben, die gegen 12:23 Uhr ET am 4. Nov. geprüft wurden, belaufen sich laut Berechnung von The Defiant auf etwa 70,49 Millionen native $POL: 23,86 Millionen auf den vier Polymarket-verknüpften Adressen und 46,63 Millionen auf der Binance-verknüpften Adresse. Auf Basis des CoinGecko-Kurses gegen 12:24 Uhr ET berechnet The Defiant einen indikativen Wert von 6,8 Millionen US-Dollar.
Polymarkets Post-Mortem besagt, dass ein kompromittiertes Drittanbieter-Skript am 29. Okt. aktive Sitzungen nutzte, um Positionen von Nutzern zu verkaufen und Wallets zu leeren. Binance erklärte in seinem separaten Vorfallbericht, ein Angreifer habe unautorisierten Zugriff auf einen internen Wallet-Signierdienst ausgenutzt.
Von der Sperrung von Transfers zur Umverteilung von Guthaben
Zu Beginn eines festgelegten Blocks würde der Entwurf das Guthaben jeder aufgeführten Adresse aus dem vorherigen Block auslesen, auf null setzen und den gleichen Betrag dem jeweiligen Wiederherstellungswallet gutschreiben. Nur natives $POL ist abgedeckt; andere Token sind ausgeschlossen, und der Gesamtumlauf würde sich nicht ändern.
Der Entwurf nennt beide Wiederherstellungswallets, verlangt aber, dass jedes Unternehmen vor der Aktivierung die Kontrolle nachweist und die Eigentümerschaft schriftlich bestätigt. Das Design mit vollständiger Umverteilung bedarf noch der Bestätigung durch die Bor-Entwickler.
Ein einmaliger Fork mit Präzedenzrisiko
Der Vorschlag bezeichnet dies als „extreme Maßnahme“, die „nicht allgemein wiederholt werden sollte“. Er lehnt eine dauerhafte Befugnis zum Einfrieren und Zurückholen ab und begründet den Eingriff mit einem öffentlich bekannten Diebstahl, nachverfolgbaren Geldern, einer Bitte des Opfers, der Sperrung durch alle Produzenten und einem Betrag, der einen Fork rechtfertige.
Vor der Aktivierung verlangt Abschnitt 5 eine Genehmigung durch die Governance, veröffentlichte Post-Mortems, die mit dem Onchain-Verlauf übereinstimmen, die fortgesetzte Sperrung durch alle Produzenten sowie einen aktuellen Guthaben-Snapshot, dessen Änderungen veröffentlicht werden. Knoten, die nicht aktualisieren, würden einer anderen Kette folgen.
Der Vorschlag ist für die Präsentation im Polygon Protocol Governance Call am 5. Nov. um 9:30 Uhr ET vorgesehen. Der Entwurf hält etwa zwei Wochen nach der Genehmigung für die Client-Entwicklung und eine Testlauf-Simulation im Amoy-Testnetz für machbar; einen Aktivierungstermin im Mainnet legt er nicht fest.