Polygon plant, 70 Millionen POL ohne Unterschriften der Wallet-Inhaber zu bewegen

Vorgeschlagener Rückgewinnungsplan von Polygon

Der vorgeschlagene Rückgewinnungsplan von Polygon sieht vor, etwa 70 Millionen POL aus fünf Wallets zu bewegen, die mit Hacks in Verbindung stehen, ohne dass die Inhaber dieser Wallets eine Übertragung unterzeichnen müssen. Der Plan würde die Salden gemäß den Regeln des Netzwerks ändern und die Autorität zur Rückgabe gestohlener Mittel in die Hände der Governance und der Validatoren legen.

Details des Vorschlags

Der Vorschlag vom 4. November zielt auf fünf Adressen ab, die mit gestohlenen Mitteln aus Sicherheitsvorfällen in Verbindung stehen, die sowohl den Prognosemarkt Polymarket als auch die Börse Binance betreffen. Die veralteten Referenztabellen schreiben etwa 24 Millionen POL vier Polymarket-gebundenen Adressen und 47 Millionen POL einer Binance-gebundenen Adresse zu. Die tatsächliche Rückgewinnung würde jedoch die Salden zum Zeitpunkt der Aktivierung verwenden und nicht die veralteten Referenzbeträge.

Am 9. November lässt der veröffentlichte Vorschlag den Namen des Rückgewinnungs-Branches, die Client-Version und den Aktivierungsblock weiterhin offen. Die Governance-Agenda vom 5. November listet den Vorschlag zur Diskussion auf, ohne eine Genehmigung zu verzeichnen. Die separate Veröffentlichung von Bor v2.11.0 implementiert die Änderungen von Uburu's StateReceiver, anstatt die vorgeschlagene Rückgewinnung zu berücksichtigen.

Funktionsweise des Rückgewinnungsplans

Unter dem vorgeschlagenen Design würde die aktualisierte Software den Saldo jeder aufgeführten Adresse unmittelbar vor der Aktivierung lesen, auf null setzen und den gleichen Betrag der vorgesehenen Rückgewinnungsadresse gutschreiben. Dies würde geschehen, bevor Transaktionen im Aktivierungsblock ausgeführt werden. Die Gesamtmenge würde gleich bleiben, und die frühere Kettenhistorie würde intakt bleiben. Der Vorschlag besagt, dass die Bor-Entwicklung das Design noch bestätigen muss.

Die Rückgewinnungsautorität würde in eine Kombination aus Governance-Genehmigung, der angegebenen Adressliste und den Software-Regeln, die die Validatoren übernehmen, gelegt. Die betroffenen Unternehmen würden die Empfänger benennen, und Polygon Labs würde die vorgeschlagene Kontrolle über die Empfänger bestätigen.

„Der vorgeschlagene Sweep würde keine Transaktion erfordern, die von den Quelladressen unterzeichnet ist, da dies separate Verantwortlichkeiten sind.“

Das Verfolgen gestohlener Coins zu einer Adresse unterstützt den Fall für deren Einbeziehung; der Nachweis der Kontrolle über eine Rückgewinnungsadresse überprüft, wohin die Coins gehen würden. Der Vorschlag selbst warnt jedoch, dass eine falsche Identifizierung einer von einem Angreifer kontrollierten Adresse ein legitimes Guthaben bewegen könnte.

Empfängerüberprüfung und weitere Anforderungen

Die Anforderungen zur Empfängerüberprüfung verlangen einen Nachweis der Kontrolle, wie eine signierte Nachricht oder eine kleine Testüberweisung, die von Polygon Labs bestätigt wird, sowie eine schriftliche Bestätigung, dass die Adresse dem Empfänger gehört. Der Vorschlag schließt auch andere Token und eine separate Kategorie blockierter Adressen aus und beschränkt den vorgeschlagenen Sweep auf natives POL bei den fünf aufgeführten Konten.

Die Regel für den vollen Saldo wirft eine weitere Eigentumsfrage auf: Spätere Einzahlungen würden ebenfalls bewegt. Der Vorschlag erfordert, dass die Salden vor der Aktivierung erneut überprüft werden und alle Änderungen veröffentlicht werden. Diese Überprüfungen würden offenlegen, welche Coins der Sweep umfasst, würden jedoch nicht feststellen, dass jede spätere Einzahlung einem Vorfallopfer gehörte.

Auswirkungen auf Börsen und Verwahrer

Für Börsen und Verwahrer würde die vorgeschlagene Bewegung einen Unterschied zwischen dem von einem aktualisierten Knoten angezeigten Saldo und dem Saldo, der ausschließlich aus gewöhnlichen Transaktionen rekonstruiert wurde, schaffen. Der Vorschlag kennzeichnet dieses Problem ausdrücklich für Explorer, Indexer und Buchhaltungswerkzeuge. Eine Abstimmung müsste daher jede betroffene Quelladresse, ihren Saldo vor der Aktivierung, den vorgesehenen Empfänger und die entsprechende Gutschrift im Aktivierungsblock verbinden.

Für Verwahrer impliziert die Regel eine separate Saldenanpassung, da es keine gewöhnliche Übertragungstransaktion geben würde, mit der sie abgeglichen werden könnte. Die geplanten Überprüfungen adressieren einen Teil dieser Last: Eine Amoy-Probe würde testen, dass das Angebot konstant bleibt und nicht verwandte Konten unverändert bleiben, gefolgt von einem Replay des Mainnet-Forks.

Transaktionsfreie Saldenänderung und Rückerstattungen

Der Vorschlag fordert auch die Veröffentlichung der transaktionsfreien Saldenänderung und eines Verifizierungsskripts nach der Aktivierung. Zusammen würden diese Aufzeichnungen es den Betreibern ermöglichen, die implementierte Änderung mit dem genehmigten Umfang zu vergleichen.

Die Rückerstattung an Kunden ist ein separater Prozess. In ihrem Nachbericht vom 30. Oktober sagte Polymarket, dass 95 % der betroffenen Wallets an diesem Nachmittag vollständig erstattet wurden und kündigte an, dass 4 Millionen Dollar zurückgegeben werden, einschließlich 1 Million Dollar für verlustbedingte Pausen. Diese Rückerstattungen entschädigen Händler; der vorgeschlagene Fork würde Vermögenswerte an von der Firma benannte Rückgewinnungsadressen zurückgeben. Der nächste Rückgewinnungsmeilenstein würde eine Governance-Entscheidung, eine endgültige Softwarespezifikation, verifizierte Empfänger und einen Aktivierungsblock erfordern.