Les validateurs de Polygon sont appelés à approuver un hard fork qui réassignerait environ 70,49 millions de $POL depuis cinq adresses bloquées vers des portefeuilles de récupération pour Polymarket et Binance.
La Polygon Improvement Proposal, publiée le 4 novembre, identifie les adresses comme contrôlées par un attaquant à la suite de deux incidents de sécurité distincts survenus les 29 et 30 octobre. Le projet est en attente d'approbation, sans bloc d'activation ni version de client définie.
Selon la proposition, les producteurs de blocs du réseau Polygon PoS ont déjà ajouté les adresses à la liste de blocage des transactions Bor, à la demande des entreprises concernées. Cela a permis de conserver les $POL en place, sans toutefois permettre de les restituer. Le fork réassignerait les soldes sans la signature des détenteurs, plutôt que d'annuler les transactions antérieures.
Les soldes sur PolygonScan vérifiés vers 12 h 23 (heure de l'Est) le 4 novembre totalisaient environ 70,49 millions de $POL natifs, selon le calcul de The Defiant : 23,86 millions répartis entre les quatre adresses liées à Polymarket et 46,63 millions dans l'adresse liée à Binance. Sur la base du cours CoinGecko vers 12 h 24 (heure de l'Est), The Defiant calcule une valeur indicative de 6,8 millions de dollars.
Le post-mortem de Polymarket indique qu'un script tiers compromis a utilisé des sessions actives pour vendre les positions des utilisateurs et vider leurs portefeuilles le 29 octobre. Binance indique dans son rapport distinct d'incident qu'un attaquant a exploité un accès non autorisé à un service interne de signature de portefeuilles.
Du blocage des transferts à la réassignation des soldes
Au début d'un bloc désigné, le projet lirait le solde de chaque adresse listée au bloc précédent, le ramènerait à zéro et créditerait le même montant sur le portefeuille de récupération correspondant. Seul le $POL natif est concerné ; les autres jetons sont exclus, et l'offre totale ne changerait pas.
Le projet liste les deux portefeuilles de récupération, mais exige que chaque entreprise prouve le contrôle de ses adresses et confirme par écrit la propriété avant l'activation. La conception portant sur la totalité des soldes doit encore être confirmée par les ingénieurs de Bor.
Un fork ponctuel, avec un risque de précédent
La proposition qualifie cette mesure d'« action extrême » qui « ne devrait pas être reproduite couramment ». Elle rejette un pouvoir permanent de gel et de récupération, et soutient que l'intervention se justifie par un vol reconnu publiquement, des fonds traçables, une demande de la victime, un blocage par l'ensemble des producteurs et un montant suffisamment élevé pour justifier un fork.
Avant l'activation, la section 5 exige une approbation par la gouvernance, des post-mortems publiés cohérents avec les données on-chain, un blocage continu par l'ensemble des producteurs, et un nouvel instantané des soldes avec publication de tout changement. Les nœuds qui ne mettraient pas à niveau suivraient une chaîne différente.
La proposition doit être présentée lors de la Protocol Governance Call de Polygon le 5 novembre à 9 h 30 (heure de l'Est). Le projet considère qu'un délai d'environ deux semaines après l'approbation est réalisable pour le développement des clients et une répétition sur le testnet Amoy ; il ne fixe aucune date d'activation sur le mainnet.