Polygon получил предложение о возврате примерно 70,49 млн POL стоимостью 6,5 млн долларов, украденных в ходе отдельных инцидентов безопасности, связанных с Binance и Polymarket.
Краткое содержание
- Член команды поддержки валидаторов Polygon Labs предложил хардфорк для возврата примерно 70,49 млн POL, связанных с инцидентами безопасности Polymarket и Binance.
- Предложение охватывает 23,86 млн POL, связанных с Polymarket, и 46,63 млн POL, связанных с Binance, что оценивается примерно в 6,5 млн долларов по ценам на 29 октября.
- Производители блоков Polygon ограничили переводы с пяти выявленных адресов, но существующие ограничения не возвращают средства.
- Предлагаемый хардфорк переведёт заблокированные POL на проверенные кошельки для восстановления без увеличения общего объёма предложения криптовалюты.
- Предложение запланировано к обсуждению 5 ноября в 14:30 UTC. В случае одобрения разработка и тестирование могут занять около двух недель.
В предложении от 4 ноября Parvez03, член команды поддержки валидаторов Polygon Labs, предложил скоординированный хардфорк сети Polygon Proof-of-Stake. Изменение вернёт украденные токены на проверенные кошельки, контролируемые пострадавшими компаниями.
Предложение охватывает примерно 23,86 млн POL, связанных с Polymarket, и 46,63 млн POL, связанных с Binance. Обе суммы остаются ограниченными после того, как производители блоков Polygon предотвратили транзакции с пяти выявленных адресов.
Предлагаемое восстановление запланировано к обсуждению в ходе звонка по управлению протоколом Polygon 5 ноября, до принятия какого-либо решения о реализации.
Предложение о хардфорке Polygon нацелено на украденные POL стоимостью 6,5 млн долларов
Предлагаемое обновление сети переведёт украденные POL с пяти заблокированных адресов на кошельки для восстановления, назначенные Binance и Polymarket.
Четыре адреса, связанные с инцидентом Polymarket, содержат примерно 23,86 млн POL. Ещё один адрес, связанный с Binance, содержит 46,63 млн POL.
В предложении совокупный баланс оценивается примерно в 6,5 млн долларов по цене POL на 29 октября в 0,0924 доллара.
Согласно предлагаемым изменениям, сеть удалит балансы с указанных адресов и зачислит те же суммы на проверенные кошельки для восстановления учреждений.
Дополнительные POL создаваться не будут, что оставит общий объём предложения криптовалюты неизменным.
Разработчики осуществят переводы на заранее определённом блоке, до обработки других транзакций в этой точке.
В предложении вмешательство описывается как «крайняя мера, которую не следует воспроизводить регулярно».
Его автор утверждал, что возврат средств с кошельков, контролируемых злоумышленниками, без их приватных ключей требует изменения правил работы блокчейна.
Средства Binance и Polymarket остаются заблокированными после отдельных взломов
Предложение о восстановлении последовало за двумя инцидентами безопасности, о которых сообщалось 29 и 30 октября.
В ходе инцидента с Polymarket было задействовано примерно 28 млн POL, хотя предлагаемое восстановление охватывает только балансы, выявленные в четырёх заблокированных кошельках.
Как ранее сообщал crypto.news, рынок прогнозов временно ограничил торговлю после компрометации стороннего поставщика услуг.
Позже Polymarket восстановил свою международную платформу и заявил, что пострадавшие пользователи получат компенсацию.
Инцидент с Binance произошел отдельно: биржа сообщила о несанкционированных выводах средств в нескольких блокчейнах.
Горячий кошелек Binance перевел примерно 46,63 млн POL и 6,19 млн USDT на адрес, контролируемый злоумышленником.
Впоследствии Tether заморозил USDT, а производители блоков Polygon ограничили транзакции с участием похищенных POL.
По оценке биржи, нарушение безопасности Binance затронуло активы стоимостью примерно 6,3 млрд долларов.
Предлагаемое Polygon восстановление касается только идентифицированных балансов нативных POL, а не всей суммы, затронутой любым из инцидентов.
Почему Polygon хочет заменить существующие ограничения кошельков
После атак все четыре производителя блоков Polygon добавили идентифицированные адреса в свои списки блокировки транзакций.
Ограничения предотвратили переводы, но предложение предупреждает, что они не могут вернуть активы их владельцам.
В настоящее время каждый производитель блоков считывает свои ограничения при запуске программного обеспечения, что требует перезапусков или других операционных изменений при каждом обновлении списков.
В предложении указано, что 30 октября злоумышленник попытался совершить еще одну транзакцию, предложив комиссию за транзакцию стоимостью примерно 219 450 POL.
Поэтому предложение рекомендует перевести идентифицированные балансы посредством однократного изменения протокола вместо того, чтобы держать их под ограничением бессрочно.
Его автор отверг создание общего механизма восстановления, аргументируя это тем, что постоянные полномочия на перемещение средств пользователей вызовут опасения относительно контроля над активами блокчейна.
Управление Polygon рассмотрит план восстановления 5 ноября
Предлагаемый хардфорк будет представлен на Polygon Protocol Governance Call 5 ноября в 14:30 UTC.
Одобрение позволит разработчикам подготовить обновление клиента и протестировать переводы балансов в тестовой сети Polygon Amoy.
По оценкам предложения, разработка и репетиции могут быть завершены примерно в течение двух недель после одобрения.
Перед активацией Binance и Polymarket должны будут продемонстрировать контроль над своими designated кошельками восстановления и подтвердить адреса в письменной форме.
Затем валидаторам, биржам, поставщикам инфраструктуры и другим операторам узлов потребуется установить совместимое программное обеспечение до выбранного блока активации.
Узлы, которые не выполнят обновление, могут продолжить следовать несовместимой версии блокчейна.
Предложение определяет это как потенциальный риск разделения цепи и призывает к предварительному уведомлению и тестированию перед активацией.
Условия его активации требуют одобрения управления, продолжения применения списков блокировки, согласованных отчетов об инцидентах и окончательной проверки затронутых балансов.
Блок активации или релиз клиента не выбраны. В предложении указано, что другие основные контракты Polygon и ранее зафиксированные транзакции блокчейна останутся неизменными.
