Polygon plant Hard Fork zur Rückgewinnung von 6,5 Millionen Dollar, die bei Hacks von Binance und Polymarket gestohlen wurden

Vorschlag zur Rückgewinnung gestohlener POL

Polygon hat einen Vorschlag erhalten, um etwa 70,49 Millionen POL, im Wert von 6,5 Millionen Dollar, zurückzuholen, die während separater Sicherheitsvorfälle bei Binance und Polymarket gestohlen wurden. In einem Vorschlag vom 4. November schlug Parvez03, ein Mitglied des Polygon Labs Validator Support Teams, einen koordinierten Hard Fork des Polygon Proof-of-Stake Netzwerks vor.

Details des Vorschlags

Diese Änderung würde die gestohlenen Token an verifizierte Wallets zurückgeben, die von den betroffenen Unternehmen kontrolliert werden. Der Vorschlag umfasst etwa 23,86 Millionen POL, die mit Polymarket verbunden sind, und 46,63 Millionen POL, die mit Binance assoziiert sind. Beide Beträge bleiben eingeschränkt, nachdem die Blockproduzenten von Polygon Transaktionen von fünf identifizierten Adressen verhindert haben.

Die vorgeschlagene Rückgewinnung soll während des Polygon Protocol Governance Calls am 5. November diskutiert werden, bevor eine Entscheidung über die Umsetzung getroffen wird. Ein Mitglied des Polygon Labs hat einen Polygon Improvement Proposal (PIP) veröffentlicht, der einen Hard Fork im Polygon PoS Hauptnetz vorschlägt, um die gestohlenen POL von fünf blockierten Adressen in Wiederherstellungs-Wallets zu übertragen, die von Binance und Polymarket festgelegt wurden.

Hintergrund der Sicherheitsvorfälle

Vier Adressen, die mit dem Polymarket-Vorfall verbunden sind, halten etwa 23,86 Millionen POL. Eine weitere Adresse, die mit Binance verknüpft ist, enthält 46,63 Millionen POL. Der Vorschlag bewertet den kombinierten Saldo auf etwa 6,5 Millionen Dollar, basierend auf dem Preis von POL am 29. Oktober von 0,0924 Dollar.

„Das Eingreifen ist eine extreme Maßnahme, die nicht häufig reproduziert werden sollte.“

Der Autor argumentierte, dass die Rückgewinnung von Geldern aus von Angreifern kontrollierten Wallets ohne deren private Schlüssel eine Änderung der Betriebsregeln der Blockchain erfordere. Der Rückgewinnungsvorschlag folgt zwei Sicherheitsvorfällen, die am 29. und 30. Oktober gemeldet wurden.

Folgen der Vorfälle

Während des Polymarket-Vorfalls waren etwa 28 Millionen POL betroffen, obwohl die vorgeschlagene Rückgewinnung nur die Salden abdeckt, die in vier blockierten Wallets identifiziert wurden. Polymarket stellte später seine internationale Plattform wieder her und erklärte, dass betroffene Nutzer eine Entschädigung erhalten würden.

Der Binance-Vorfall ereignete sich separat, wobei die Börse unbefugte Abhebungen über mehrere Blockchains meldete. Eine Binance-Hot-Wallet übertrug etwa 46,63 Millionen POL und 6,19 Millionen USDT an eine von einem Angreifer kontrollierte Adresse. Tether fror daraufhin die USDT ein, während die Blockproduzenten von Polygon Transaktionen mit den gestohlenen POL einschränkten.

Vorgehensweise zur Rückgewinnung

Der Sicherheitsvorfall bei Binance betraf Vermögenswerte im Wert von etwa 6,3 Milliarden Dollar, laut der Einschätzung der Börse. Der vorgeschlagene Rückgewinnungsprozess von Polygon betrifft nur die identifizierten nativen POL-Salden, nicht den gesamten Betrag, der von einem der Vorfälle betroffen ist.

Nach den Angriffen fügten alle vier Blockproduzenten von Polygon die identifizierten Adressen zu ihren Transaktionsblocklisten hinzu. Die Einschränkungen haben Übertragungen verhindert, aber der Vorschlag warnt, dass sie die Vermögenswerte nicht an ihre Eigentümer zurückgeben können.

Technische Details und Risiken

Der Vorschlag besagt, dass der Angreifer am 30. Oktober einen weiteren Transaktionsversuch unternahm und eine Transaktionsgebühr von etwa 219.450 POL anbot. Er behauptet weiter, dass der Angreifer Validatoren kontaktierte und Bargeldzahlungen im Austausch für Hilfe beim Bewegen der Gelder anbot.

Der Vorschlag empfiehlt daher, die identifizierten Salden durch eine einmalige Protokolländerung zu übertragen, anstatt sie unbegrenzt eingeschränkt zu halten. Sein Autor wies die Schaffung eines allgemeinen Rückgewinnungsmechanismus zurück und argumentierte, dass eine dauerhafte Befugnis zur Bewegung von Benutzerfonds Bedenken hinsichtlich der Kontrolle über Blockchain-Vermögenswerte aufwerfen würde.

Ausblick und nächste Schritte

Der vorgeschlagene Hard Fork wird am 5. November um 14:30 UTC im Polygon Protocol Governance Call vorgestellt. Eine Genehmigung würde es den Entwicklern ermöglichen, ein Client-Update vorzubereiten und die Saldenübertragungen im Amoy-Testnetz von Polygon zu testen.

Vor der Aktivierung müssten Binance und Polymarket die Kontrolle über ihre festgelegten Wiederherstellungs-Wallets nachweisen und die Adressen schriftlich bestätigen. Validatoren, Börsen, Infrastruktur-Anbieter und andere Knotenbetreiber müssten dann kompatible Software installieren, bevor der ausgewählte Aktivierungsblock erfolgt.

Knoten, die das Upgrade nicht durchführen, könnten weiterhin einer inkompatiblen Version der Blockchain folgen. Der Vorschlag identifiziert dies als potenzielles Risiko eines Chain-Splits und fordert eine vorherige Ankündigung und Tests vor der Aktivierung.

Die Aktivierungsbedingungen erfordern eine Genehmigung der Governance, die fortgesetzte Durchsetzung der Blocklisten, konsistente Vorfallberichte und eine abschließende Überprüfung der betroffenen Salden. Es wurde kein Aktivierungsblock oder Client-Release ausgewählt. Der Vorschlag besagt, dass die anderen wichtigen Verträge von Polygon und zuvor aufgezeichnete Blockchain-Transaktionen unverändert bleiben würden.