Polygon 考虑硬分叉,追回 Binance 与 Polymarket 黑客事件中被盗的 650 万美元

POL
黑客攻击恢复Polymarket治理硬分叉Polygon
2 小时前来源: crypto.news
Polygon 考虑硬分叉,追回 Binance 与 Polymarket 黑客事件中被盗的 650 万美元

Polygon 已收到一项提案,拟追回约 7049 万枚 POL(价值 650 万美元),这些代币在涉及 Binance 和 Polymarket 的独立安全事件中被盗。

摘要

  • Polygon Labs 验证者支持团队的一名成员提议进行硬分叉,以追回与 Polymarket 和 Binance 安全事件相关的约 7049 万枚 POL。
  • 该提案涵盖与 Polymarket 相关的 2386 万枚 POL 以及与 Binance 相关的 4663 万枚 POL,按 10 月 29 日价格计算价值约 650 万美元。
  • Polygon 区块生产者已限制从五个已识别地址转出资金,但现有限制并不能返还这些资金。
  • 拟议的硬分叉将把被冻结的 POL 转入经验证的追回钱包,且不会增加该加密货币的总供应量。
  • 该提案定于 11 月 5 日 14:30 UTC 进行讨论。若获批准,开发和测试可能耗时约两周。

在 11 月 4 日的一项提案中,Polygon Labs 验证者支持团队成员 Parvez03 建议对 Polygon 权益证明网络进行协调硬分叉。该变更将把被盗代币返还至受影响公司控制的经验证钱包。

该提案涵盖与 Polymarket 相关的约 2386 万枚 POL 以及与 Binance 相关的 4663 万枚 POL。在 Polygon 区块生产者阻止了五个已识别地址的交易后,这两笔金额仍处于受限状态。

拟议的追回方案定于 11 月 5 日的 Polygon 协议治理电话会议期间进行讨论,之后才会就实施作出任何决定。

Polygon 硬分叉提案针对价值 650 万美元的被盗 POL

拟议的网络升级将把被盗 POL 从五个被冻结地址转入 Binance 和 Polymarket 指定的追回钱包。

与 Polymarket 事件相关的四个地址持有约 2386 万枚 POL。另一个与 Binance 相关的地址包含 4663 万枚 POL。

该提案按 POL 10 月 29 日 0.0924 美元的价格计算,将合计余额估值约为 650 万美元。

根据拟议变更,网络将从所列地址中移除余额,并将相同金额记入相关机构经验证的追回钱包。

不会创建额外的 POL,该加密货币的总供应量保持不变。

开发者将在预定的区块执行这些转账,且在处理该时点的其他交易之前完成。

该提案将这一干预描述为“不应被普遍复制的极端行动”。

其作者认为,在没有攻击者私钥的情况下从攻击者控制的钱包中追回资金,需要改变区块链的运行规则。

Binance 和 Polymarket 资金在各自遭黑客攻击后仍被冻结

该追回提案是在 10 月 29 日和 30 日报告的两起安全事件之后提出的。

在 Polymarket 事件中,涉及约 2800 万枚 POL,不过拟议的追回仅涵盖四个被冻结钱包中已识别的余额。

正如 crypto.news 此前报道,该预测市场在一家第三方服务提供商被入侵后暂时限制了交易。

Polymarket 随后恢复了其国际平台,并表示受影响用户将获得补偿。

币安事件是单独发生的,该交易所报告了跨多个区块链的未经授权提款。

一个币安热钱包向攻击者控制的地址转移了约4663万枚POL和619万枚USDT。

随后Tether冻结了这些USDT,而Polygon区块生产者限制了涉及被盗POL的交易。

根据该交易所的评估,此次币安安全漏洞影响了价值约63亿美元的资产。

Polygon提出的恢复方案仅涉及已识别的原生POL余额,而非任一事件所影响的全部金额。

Polygon为何希望取代现有的钱包限制

在攻击发生后,全部四个Polygon区块生产者都将已识别的地址添加到了其交易阻止列表中。

这些限制阻止了转账,但该提案警告称,它们无法将资产归还给其所有者。

每个区块生产者目前在启动其软件时读取其限制,每当列表更新时都需要重启或其他运营变更。

该提案指出,攻击者于10月30日尝试了另一笔交易,提供了价值约219,450枚POL的交易费。

因此,该提案建议通过一次性协议变更来转移已识别的余额,而不是无限期地将其限制。

其作者拒绝创建通用恢复机制,认为永久拥有转移用户资金的权限会引发对区块链资产控制权的担忧。

Polygon治理将于11月5日审议恢复计划

拟议的硬分叉将在11月5日14:30 UTC举行的Polygon协议治理电话会议上提出。

获得批准后,开发者将能够准备客户端更新并在Polygon的Amoy测试网络上测试余额转移。

该提案估计,开发和演练可在获批后约两周内完成。

在激活之前,币安和Polymarket需要证明对其指定恢复钱包的控制权,并以书面形式确认地址。

随后,验证者、交易所、基础设施提供商和其他节点运营者需要在选定的激活区块之前安装兼容的软件。

未能升级的节点可能会继续遵循不兼容版本的区块链。

该提案将此视为潜在的链分裂风险,并呼吁在激活前提前通知和测试。

其激活条件要求治理批准、继续执行阻止列表、一致的事件报告以及对受影响余额的最终审查。

尚未选定激活区块或客户端版本。该提案指出,Polygon的其他主要合约以及此前记录的区块链交易将保持不变。