Polygon considera un hard fork para recuperar $6.5 millones robados en los hacks de Binance y Polymarket

Propuesta de Recuperación de POL Robados

Polygon ha recibido una propuesta para recuperar aproximadamente 70.49 millones de POL, valorados en $6.5 millones, que fueron robados durante incidentes de seguridad separados que involucraron a Binance y Polymarket. En una propuesta presentada el 4 de noviembre, Parvez03, un miembro del equipo de soporte a validadores de Polygon Labs, sugirió un hard fork coordinado de la red Polygon Proof-of-Stake. Este cambio permitiría devolver los tokens robados a billeteras verificadas controladas por las empresas afectadas.

La propuesta abarca aproximadamente 23.86 millones de POL vinculados a Polymarket y 46.63 millones de POL asociados con Binance. Ambas cantidades permanecen restringidas después de que los productores de bloques de Polygon impidieron las transacciones desde cinco direcciones identificadas. La recuperación propuesta está programada para discusión durante la llamada de gobernanza del protocolo Polygon el 5 de noviembre, antes de cualquier decisión sobre su implementación.

Detalles de la Propuesta

La actualización de red propuesta transferiría los POL robados desde cinco direcciones bloqueadas a billeteras de recuperación designadas por Binance y Polymarket. Cuatro direcciones asociadas con el incidente de Polymarket contienen aproximadamente 23.86 millones de POL, mientras que otra dirección vinculada a Binance contiene 46.63 millones de POL. La propuesta valora el saldo combinado en aproximadamente $6.5 millones, utilizando el precio de POL del 29 de octubre de $0.0924.

Bajo los cambios propuestos, la red eliminaría los saldos de las direcciones listadas y acreditaría las mismas cantidades a las billeteras de recuperación verificadas de las instituciones. No se crearía POL adicional, manteniendo sin cambios el suministro total de la criptomoneda. Los desarrolladores implementarían las transferencias en un bloque predeterminado, antes de procesar otras transacciones en ese punto.

Justificación y Contexto

La propuesta describe la intervención como una "acción extrema que no debería reproducirse comúnmente". Su autor argumentó que recuperar fondos de billeteras controladas por atacantes sin sus claves privadas requiere un cambio en las reglas operativas de la blockchain. La propuesta de recuperación sigue a dos incidentes de seguridad reportados el 29 y 30 de octubre.

Durante el incidente de Polymarket, aproximadamente 28 millones de POL estuvieron involucrados, aunque la recuperación propuesta cubre solo los saldos identificados en cuatro billeteras bloqueadas. Como informó anteriormente crypto.news, el mercado de predicciones restringió temporalmente el comercio después de que un proveedor de servicios de terceros fuera comprometido. Polymarket luego restauró su plataforma internacional y afirmó que los usuarios afectados recibirían compensación.

El incidente de Binance ocurrió por separado, con el intercambio reportando retiros no autorizados a través de múltiples blockchains. Una billetera caliente de Binance transfirió aproximadamente 46.63 millones de POL y 6.19 millones de USDT a una dirección controlada por un atacante. Tether posteriormente congeló el USDT, mientras que los productores de bloques de Polygon restringieron las transacciones que involucraban el POL robado. La violación de seguridad de Binance afectó activos valorados en aproximadamente $6.3 mil millones, según la evaluación del intercambio.

Restricciones y Proceso de Activación

Tras los ataques, los cuatro productores de bloques de Polygon añadieron las direcciones identificadas a sus listas de bloqueo de transacciones. Las restricciones han impedido transferencias, pero la propuesta advierte que no pueden devolver los activos a sus propietarios. Cada productor de bloques actualmente lee sus restricciones al iniciar su software, requiriendo reinicios u otros cambios operativos cada vez que se actualizan las listas.

La propuesta establece que el atacante intentó otra transacción el 30 de octubre, ofreciendo una tarifa de transacción por un valor aproximado de 219,450 POL. Además, alega que el atacante contactó a los validadores ofreciendo pagos en efectivo a cambio de asistencia para mover los fondos. Polymarket supuestamente intentó contactar al atacante a través de un canal de recuperación en cadena, pero no recibió respuesta.

Por lo tanto, la propuesta recomienda transferir los saldos identificados a través de un cambio de protocolo único en lugar de mantenerlos restringidos indefinidamente. Su autor rechazó la creación de un mecanismo de recuperación general, argumentando que la autoridad permanente para mover fondos de usuarios generaría preocupaciones sobre el control de los activos de la blockchain.

Próximos Pasos

El hard fork propuesto se presentará en la llamada de gobernanza del protocolo Polygon el 5 de noviembre a las 14:30 UTC. La aprobación permitiría a los desarrolladores preparar una actualización del cliente y probar las transferencias de saldo en la red de prueba Amoy de Polygon. La propuesta estima que el desarrollo y los ensayos podrían completarse en aproximadamente dos semanas después de la aprobación.

Antes de la activación, Binance y Polymarket necesitarían demostrar el control de sus billeteras de recuperación designadas y confirmar las direcciones por escrito. Los validadores, intercambios, proveedores de infraestructura y otros operadores de nodos necesitarían instalar software compatible antes del bloque de activación seleccionado. Los nodos que no actualicen podrían continuar siguiendo una versión incompatible de la blockchain.

La propuesta identifica esto como un riesgo potencial de división de cadena y solicita aviso previo y pruebas antes de la activación. Sus condiciones de activación requieren aprobación de gobernanza, mantenimiento continuo de las listas de bloqueo, informes de incidentes consistentes y una revisión final de los saldos afectados. No se ha seleccionado ningún bloque de activación ni lanzamiento de cliente. La propuesta establece que los otros contratos importantes de Polygon y las transacciones de blockchain registradas anteriormente permanecerían sin cambios.