Polygon envisage un hard fork pour récupérer 6,5 millions de dollars volés lors des hacks de Binance et Polymarket

Proposition de Récupération des Tokens Volés par Polygon

Polygon a reçu une proposition visant à récupérer environ 70,49 millions de POL, d'une valeur de 6,5 millions de dollars, volés lors d'incidents de sécurité distincts impliquant Binance et Polymarket. Dans une proposition datée du 4 novembre, Parvez03, membre de l'équipe de soutien aux validateurs de Polygon Labs, a suggéré un hard fork coordonné du réseau Polygon Proof-of-Stake. Ce changement permettrait de restituer les tokens volés à des portefeuilles vérifiés contrôlés par les entreprises concernées.

La proposition concerne environ 23,86 millions de POL liés à Polymarket et 46,63 millions de POL associés à Binance. Ces montants restent restreints après que les producteurs de blocs de Polygon ont empêché les transactions provenant de cinq adresses identifiées. La récupération proposée sera discutée lors de l'appel de gouvernance du protocole Polygon le 5 novembre, avant toute décision sur sa mise en œuvre.

Détails de la Récupération Proposée

La mise à niveau du réseau proposée transférerait les POL volés de cinq adresses bloquées vers des portefeuilles de récupération désignés par Binance et Polymarket. Quatre adresses associées à l'incident de Polymarket détiennent environ 23,86 millions de POL, tandis qu'une autre adresse liée à Binance contient 46,63 millions de POL. La proposition évalue le solde combiné à environ 6,5 millions de dollars, en utilisant le prix du POL du 29 octobre, qui était de 0,0924 $.

Selon les changements proposés, le réseau supprimerait les soldes des adresses répertoriées et créditerait les mêmes montants aux portefeuilles de récupération vérifiés des institutions. Aucun POL supplémentaire ne serait créé, laissant l'offre totale de la cryptomonnaie inchangée. Les développeurs mettraient en œuvre les transferts à un bloc prédéterminé, avant de traiter d'autres transactions à ce moment-là.

"Cette intervention est décrite comme une action extrême qui ne devrait pas être reproduite couramment."

Son auteur a soutenu que la récupération de fonds à partir de portefeuilles contrôlés par des attaquants, sans leurs clés privées, nécessite un changement des règles de fonctionnement de la blockchain. Cette proposition de récupération fait suite à deux incidents de sécurité signalés les 29 et 30 octobre.

Incidents de Sécurité

Lors de l'incident de Polymarket, environ 28 millions de POL étaient impliqués, bien que la récupération proposée ne couvre que les soldes identifiés dans quatre portefeuilles bloqués. Comme l'a précédemment rapporté crypto.news, le marché des prévisions a temporairement restreint le trading après qu'un fournisseur de services tiers a été compromis. Polymarket a ensuite restauré sa plateforme internationale et a déclaré que les utilisateurs affectés recevraient une compensation.

L'incident de Binance s'est produit séparément, l'échange signalant des retraits non autorisés sur plusieurs blockchains. Un portefeuille chaud de Binance a transféré environ 46,63 millions de POL et 6,19 millions de USDT vers une adresse contrôlée par un attaquant. Tether a ensuite gelé les USDT, tandis que les producteurs de blocs de Polygon ont restreint les transactions impliquant les POL volés. La violation de sécurité de Binance a affecté des actifs d'une valeur d'environ 6,3 milliards de dollars, selon l'évaluation de l'échange.

La récupération proposée par Polygon concerne uniquement les soldes natifs de POL identifiés, et non le montant total affecté par l'un ou l'autre incident.

Mesures de Sécurité et Prochaines Étapes

Suite aux attaques, tous les quatre producteurs de blocs de Polygon ont ajouté les adresses identifiées à leurs listes de blocage des transactions. Les restrictions ont empêché les transferts, mais la proposition avertit qu'ils ne peuvent pas restituer les actifs à leurs propriétaires. Chaque producteur de blocs lit actuellement ses restrictions lors du démarrage de son logiciel, nécessitant des redémarrages ou d'autres changements opérationnels chaque fois que les listes sont mises à jour.

La proposition indique que l'attaquant a tenté une autre transaction le 30 octobre, offrant des frais de transaction d'environ 219 450 POL. Elle allègue en outre que l'attaquant a contacté les validateurs en proposant des paiements en espèces en échange d'une assistance pour déplacer les fonds. Polymarket aurait tenté de contacter l'attaquant par le biais d'un canal de récupération on-chain, mais n'a reçu aucune réponse.

La proposition recommande donc de transférer les soldes identifiés par un changement de protocole unique au lieu de les maintenir indéfiniment restreints. Son auteur a rejeté la création d'un mécanisme de récupération général, arguant qu'une autorité permanente pour déplacer les fonds des utilisateurs soulèverait des préoccupations concernant le contrôle des actifs de la blockchain.

Le hard fork proposé sera présenté lors de l'appel de gouvernance du protocole Polygon le 5 novembre à 14h30 UTC. L'approbation permettrait aux développeurs de préparer une mise à jour du client et de tester les transferts de solde sur le réseau de test Amoy de Polygon. La proposition estime que le développement et les répétitions pourraient être achevés dans environ deux semaines après approbation.

Avant l'activation, Binance et Polymarket devraient démontrer le contrôle de leurs portefeuilles de récupération désignés et confirmer les adresses par écrit. Les validateurs, les échanges, les fournisseurs d'infrastructure et d'autres opérateurs de nœuds devraient ensuite installer un logiciel compatible avant le bloc d'activation sélectionné. Les nœuds qui échouent à mettre à jour pourraient continuer à suivre une version incompatible de la blockchain. La proposition identifie cela comme un risque potentiel de scission de chaîne et appelle à un préavis et à des tests avant l'activation.

Ses conditions d'activation nécessitent une approbation de la gouvernance, le maintien de l'application des listes de blocage, des rapports d'incidents cohérents et un examen final des soldes affectés. Aucun bloc d'activation ou version client n'a été sélectionné. La proposition indique que les autres contrats majeurs de Polygon et les transactions de blockchain précédemment enregistrées resteraient inchangés.