Polygon отримав пропозицію щодо повернення приблизно 70,49 мільйона POL вартістю 6,5 мільйона доларів, викрадених під час окремих інцидентів безпеки за участю Binance та Polymarket.
Резюме
- Член команди підтримки валідаторів Polygon Labs запропонував хардфорк для повернення приблизно 70,49 мільйона POL, пов'язаних з інцидентами безпеки Polymarket та Binance.
- Пропозиція охоплює 23,86 мільйона POL, пов'язаних з Polymarket, і 46,63 мільйона POL, пов'язаних з Binance, вартістю приблизно 6,5 мільйона доларів за цінами станом на 29 жовтня.
- Виробники блоків Polygon обмежили перекази з п'яти ідентифікованих адрес, але наявні обмеження не повертають кошти.
- Запропонований хардфорк перерахував би заблоковані POL на перевірені гаманці для відновлення без збільшення загальної пропозиції криптовалюти.
- Пропозицію заплановано до обговорення 5 листопада о 14:30 UTC. У разі схвалення розробка й тестування можуть тривати приблизно два тижні.
У пропозиції від 4 листопада Parvez03, член команди підтримки валідаторів Polygon Labs, запропонував скоординований хардфорк мережі Polygon Proof-of-Stake. Ця зміна повернула б викрадені токени на перевірені гаманці, контрольовані постраждалими компаніями.
Пропозиція охоплює приблизно 23,86 мільйона POL, пов'язаних з Polymarket, і 46,63 мільйона POL, пов'язаних з Binance. Обидві суми залишаються обмеженими після того, як виробники блоків Polygon заблокували транзакції з п'яти ідентифікованих адрес.
Запропоноване відновлення заплановано до обговорення під час Polygon Protocol Governance Call 5 листопада, перш ніж буде ухвалено будь-яке рішення щодо впровадження.
Пропозиція хардфорку Polygon спрямована на викрадені POL вартістю 6,5 мільйона доларів
Запропоноване оновлення мережі перерахувало б викрадені POL з п'яти заблокованих адрес на гаманці для відновлення, визначені Binance та Polymarket.
Чотири адреси, пов'язані з інцидентом Polymarket, утримують приблизно 23,86 мільйона POL. Інша адреса, пов'язана з Binance, містить 46,63 мільйона POL.
У пропозиції сукупний баланс оцінюється приблизно в 6,5 мільйона доларів, використовуючи ціну POL станом на 29 жовтня — 0,0924 долара.
Згідно із запропонованими змінами, мережа видалила б баланси із зазначених адрес і зарахувала б ті самі суми на перевірені гаманці для відновлення установ.
Додаткові POL не створювалися б, залишаючи загальну пропозицію криптовалюти незмінною.
Розробники здійснили б перекази на заздалегідь визначеному блоці, перш ніж обробляти інші транзакції на цьому етапі.
У пропозиції цей втручання описується як «крайня дія, яку не слід часто повторювати».
Її автор стверджував, що повернення коштів із гаманців, контрольованих зловмисниками, без їхніх приватних ключів вимагає зміни правил функціонування блокчейну.
Кошти Binance та Polymarket залишаються заблокованими після окремих зломів
Пропозиція щодо відновлення з'явилася після двох інцидентів безпеки, про які повідомлялося 29 і 30 жовтня.
Під час інциденту з Polymarket було задіяно приблизно 28 мільйонів POL, хоча запропоноване відновлення охоплює лише баланси, ідентифіковані в чотирьох заблокованих гаманцях.
Як crypto.news повідомляв раніше, ринок прогнозів тимчасово обмежив торгівлю після компрометації стороннього постачальника послуг.
Згодом Polymarket відновив свою міжнародну платформу та заявив, що постраждалі користувачі отримають компенсацію.
Інцидент із Binance стався окремо, причому біржа повідомила про несанкціоновані виведення коштів у кількох блокчейнах.
Гарячий гаманець Binance переказав приблизно 46,63 мільйона POL і 6,19 мільйона USDT на адресу, контрольовану зловмисником.
Згодом Tether заморозив USDT, а виробники блоків Polygon обмежили транзакції, пов’язані з викраденими POL.
За оцінкою біржі, порушення безпеки Binance торкнулося активів вартістю приблизно 6,3 мільярда доларів.
Запропоноване Polygon відновлення стосується лише ідентифікованих залишків нативних POL, а не повної суми, постраждалої від будь-якого з інцидентів.
Чому Polygon хоче замінити наявні обмеження гаманців
Після атак усі чотири виробники блоків Polygon додали ідентифіковані адреси до своїх списків блокування транзакцій.
Обмеження запобігли переказам, але пропозиція попереджає, що вони не можуть повернути активи їхнім власникам.
Кожен виробник блоків наразі зчитує свої обмеження під час запуску свого програмного забезпечення, що вимагає перезапусків або інших операційних змін щоразу, коли списки оновлюються.
У пропозиції зазначено, що 30 жовтня зловмисник спробував здійснити ще одну транзакцію, запропонувавши комісію за транзакцію вартістю приблизно 219 450 POL.
Тому пропозиція рекомендує переказати ідентифіковані залишки через одноразову зміну протоколу замість того, щоб тримати їх обмеженими безстроково.
Її автор відхилив створення загального механізму відновлення, аргументуючи це тим, що постійні повноваження переміщати кошти користувачів викликали б занепокоєння щодо контролю над активами блокчейну.
Управління Polygon розгляне план відновлення 5 листопада
Запропонований хардфорк буде представлено на Polygon Protocol Governance Call 5 листопада о 14:30 UTC.
Схвалення дозволило б розробникам підготувати оновлення клієнта та протестувати перекази залишків у тестовій мережі Polygon Amoy.
У пропозиції оцінюється, що розробка та репетиції можуть бути завершені приблизно протягом двох тижнів після схвалення.
Перед активацією Binance і Polymarket повинні будуть продемонструвати контроль над своїми визначеними гаманцями відновлення та підтвердити адреси в письмовій формі.
Потім валідатори, біржі, постачальники інфраструктури та інші оператори вузлів повинні будуть встановити сумісне програмне забезпечення до вибраного блоку активації.
Вузли, які не оновляться, могли б продовжити слідувати несумісній версії блокчейну.
Пропозиція визначає це як потенційний ризик розколу ланцюга та закликає до завчасного попередження й тестування перед активацією.
Її умови активації вимагають схвалення управління, подальшого застосування списків блокування, узгоджених звітів про інциденти та остаточного перегляду постраждалих залишків.
Не вибрано ні блок активації, ні випуск клієнта. У пропозиції зазначено, що інші основні контракти Polygon і раніше зафіксовані транзакції блокчейну залишаться незмінними.
