Polygon a reçu une proposition visant à récupérer environ 70,49 millions de POL, d'une valeur de 6,5 millions de dollars, dérobés lors d'incidents de sécurité distincts impliquant Binance et Polymarket.
Résumé
- Un membre de l'équipe de support des validateurs de Polygon Labs a proposé un hard fork pour récupérer environ 70,49 millions de POL liés aux incidents de sécurité de Polymarket et Binance.
- La proposition couvre 23,86 millions de POL associés à Polymarket et 46,63 millions de POL associés à Binance, d'une valeur d'environ 6,5 millions de dollars selon les prix du 29 octobre.
- Les producteurs de blocs de Polygon ont restreint les transferts depuis cinq adresses identifiées, mais les restrictions existantes ne permettent pas de restituer les fonds.
- Le hard fork proposé transférerait les POL bloqués vers des portefeuilles de récupération vérifiés sans augmenter l'offre totale de la cryptomonnaie.
- La proposition est prévue pour discussion le 5 novembre à 14h30 UTC. Si elle est approuvée, le développement et les tests pourraient prendre environ deux semaines.
Dans une proposition du 4 novembre, Parvez03, membre de l'équipe de support des validateurs de Polygon Labs, a suggéré un hard fork coordonné du réseau Polygon Proof-of-Stake. Ce changement restituerait les jetons volés à des portefeuilles vérifiés contrôlés par les entreprises concernées.
La proposition couvre environ 23,86 millions de POL liés à Polymarket et 46,63 millions de POL associés à Binance. Les deux montants restent restreints après que les producteurs de blocs de Polygon ont empêché les transactions depuis cinq adresses identifiées.
La récupération proposée est prévue pour être discutée lors de l'appel de gouvernance du protocole Polygon le 5 novembre, avant toute décision sur sa mise en œuvre.
La proposition de hard fork de Polygon cible 6,5 millions de dollars de POL volés
La mise à niveau proposée du réseau transférerait les POL volés depuis cinq adresses bloquées vers des portefeuilles de récupération désignés par Binance et Polymarket.
Quatre adresses associées à l'incident Polymarket détiennent environ 23,86 millions de POL. Une autre adresse liée à Binance contient 46,63 millions de POL.
La proposition évalue le solde combiné à environ 6,5 millions de dollars, en utilisant le prix du POL du 29 octobre de 0,0924 $.
Selon les changements proposés, le réseau retirerait les soldes des adresses listées et créditerait les mêmes montants aux portefeuilles de récupération vérifiés des institutions.
Aucun POL supplémentaire ne serait créé, laissant l'offre totale de la cryptomonnaie inchangée.
Les développeurs mettraient en œuvre les transferts à un bloc prédéterminé, avant de traiter d'autres transactions à ce moment-là.
La proposition décrit l'intervention comme une « action extrême qui ne devrait pas être reproduite couramment ».
Son auteur a fait valoir que récupérer des fonds depuis des portefeuilles contrôlés par des attaquants sans leurs clés privées nécessite une modification des règles de fonctionnement de la blockchain.
Les fonds de Binance et Polymarket restent bloqués après des piratages distincts
La proposition de récupération fait suite à deux incidents de sécurité signalés les 29 et 30 octobre.
Lors de l'incident Polymarket, environ 28 millions de POL ont été impliqués, bien que la récupération proposée ne couvre que les soldes identifiés dans quatre portefeuilles bloqués.
Comme crypto.news l'a précédemment rapporté, le marché de prédiction a temporairement restreint les transactions après la compromission d'un fournisseur de services tiers.
Polymarket a ensuite restauré sa plateforme internationale et a déclaré que les utilisateurs affectés recevraient une compensation.
L'incident Binance s'est produit séparément, la plateforme d'échange signalant des retraits non autorisés sur plusieurs blockchains.
Un portefeuille chaud de Binance a transféré environ 46,63 millions de POL et 6,19 millions d'USDT vers une adresse contrôlée par l'attaquant.
Tether a ensuite gelé les USDT, tandis que les producteurs de blocs de Polygon ont restreint les transactions impliquant les POL volés.
La faille de sécurité de Binance a affecté des actifs d'une valeur d'environ 6,3 milliards de dollars, selon l'évaluation de la plateforme d'échange.
La récupération proposée par Polygon ne concerne que les soldes en POL natifs identifiés, et non le montant total affecté par l'un ou l'autre des incidents.
Pourquoi Polygon veut remplacer les restrictions de portefeuille existantes
À la suite des attaques, les quatre producteurs de blocs de Polygon ont ajouté les adresses identifiées à leurs listes de blocage des transactions.
Les restrictions ont empêché les transferts, mais la proposition avertit qu'elles ne peuvent pas restituer les actifs à leurs propriétaires.
Chaque producteur de blocs lit actuellement ses restrictions au démarrage de son logiciel, ce qui nécessite des redémarrages ou d'autres changements opérationnels chaque fois que les listes sont mises à jour.
La proposition indique que l'attaquant a tenté une autre transaction le 30 octobre, offrant des frais de transaction d'une valeur d'environ 219 450 POL.
La proposition recommande donc de transférer les soldes identifiés au moyen d'une modification ponctuelle du protocole plutôt que de les maintenir indéfiniment restreints.
Son auteur a rejeté la création d'un mécanisme général de récupération, arguant qu'une autorité permanente pour déplacer les fonds des utilisateurs soulèverait des inquiétudes quant au contrôle des actifs de la blockchain.
La gouvernance de Polygon examinera le plan de récupération le 5 novembre
Le hard fork proposé sera présenté lors du Polygon Protocol Governance Call le 5 novembre à 14h30 UTC.
Son approbation permettrait aux développeurs de préparer une mise à jour du client et de tester les transferts de soldes sur le réseau de test Amoy de Polygon.
La proposition estime que le développement et les répétitions pourraient être achevés dans un délai d'environ deux semaines après l'approbation.
Avant l'activation, Binance et Polymarket devraient démontrer le contrôle de leurs portefeuilles de récupération désignés et confirmer les adresses par écrit.
Les validateurs, les plateformes d'échange, les fournisseurs d'infrastructure et les autres opérateurs de nœuds devraient ensuite installer un logiciel compatible avant le bloc d'activation choisi.
Les nœuds qui ne parviennent pas à effectuer la mise à jour pourraient continuer à suivre une version incompatible de la blockchain.
La proposition identifie cela comme un risque potentiel de scission de la chaîne et appelle à un préavis et à des tests avant l'activation.
Ses conditions d'activation exigent l'approbation de la gouvernance, le maintien de l'application des listes de blocage, des rapports d'incident cohérents et un examen final des soldes affectés.
Aucun bloc d'activation ni aucune version client n'a été sélectionné. La proposition indique que les autres contrats majeurs de Polygon et les transactions blockchain précédemment enregistrées resteraient inchangés.
