Polygon valuta un hard fork per recuperare 6,5 milioni di dollari rubati negli hack di Binance e Polymarket

Proposta di Recupero di POL Rubati da Polygon

Polygon ha ricevuto una proposta per recuperare circa 70,49 milioni di POL, corrispondenti a 6,5 milioni di dollari, rubati durante distinti incidenti di sicurezza che hanno coinvolto Binance e Polymarket. In una proposta del 4 novembre, Parvez03, un membro del Polygon Labs Validator Support Team, ha suggerito un hard fork coordinato della rete Polygon Proof-of-Stake.

Dettagli della Proposta

Questa modifica restituirebbe i token rubati a portafogli verificati controllati dalle aziende interessate. La proposta riguarda circa 23,86 milioni di POL legati a Polymarket e 46,63 milioni di POL associati a Binance. Entrambi gli importi rimangono bloccati dopo che i produttori di blocchi di Polygon hanno impedito le transazioni da cinque indirizzi identificati.

"Il recupero proposto sarà discusso durante la Polygon Protocol Governance Call il 5 novembre, prima di qualsiasi decisione sull'implementazione."

L'aggiornamento di rete proposto trasferirebbe POL rubati da cinque indirizzi bloccati a portafogli di recupero designati da Binance e Polymarket. Quattro indirizzi associati all'incidente di Polymarket detengono circa 23,86 milioni di POL, mentre un altro indirizzo collegato a Binance contiene 46,63 milioni di POL. La proposta valuta il saldo combinato a circa 6,5 milioni di dollari, utilizzando il prezzo di POL del 29 ottobre di 0,0924 dollari.

Meccanismo di Recupero

Sotto le modifiche proposte, la rete rimuoverebbe i saldi dagli indirizzi elencati e accrediterà gli stessi importi ai portafogli di recupero verificati delle istituzioni. Non verrebbero creati ulteriori POL, mantenendo invariato l'offerta totale della criptovaluta. Gli sviluppatori implementerebbero i trasferimenti a un blocco predeterminato, prima di elaborare altre transazioni in quel momento.

"L'intervento è descritto come un'azione estrema che non dovrebbe essere riprodotta comunemente."

Il suo autore ha sostenuto che recuperare fondi da portafogli controllati dagli attaccanti senza le loro chiavi private richiede una modifica alle regole operative della blockchain. La proposta di recupero segue due incidenti di sicurezza segnalati il 29 e 30 ottobre.

Incidenti di Sicurezza

Durante l'incidente di Polymarket, sono stati coinvolti circa 28 milioni di POL, sebbene il recupero proposto riguardi solo i saldi identificati in quattro portafogli bloccati. Polymarket ha successivamente ripristinato la sua piattaforma internazionale e ha dichiarato che gli utenti interessati avrebbero ricevuto un risarcimento.

L'incidente di Binance è avvenuto separatamente, con l'exchange che ha segnalato prelievi non autorizzati su più blockchain. Un hot wallet di Binance ha trasferito circa 46,63 milioni di POL e 6,19 milioni di USDT a un indirizzo controllato dall'attaccante. Tether ha successivamente congelato gli USDT, mentre i produttori di blocchi di Polygon hanno limitato le transazioni che coinvolgono il POL rubato.

Rischi e Considerazioni

La violazione della sicurezza di Binance ha colpito asset valutati a circa 6,3 miliardi di dollari, secondo la valutazione dell'exchange. Il recupero proposto da Polygon riguarda solo i saldi nativi di POL identificati, non l'importo totale colpito da entrambi gli incidenti. Dopo gli attacchi, tutti e quattro i produttori di blocchi di Polygon hanno aggiunto gli indirizzi identificati alle loro liste di blocco delle transazioni.

La proposta avverte che non possono restituire gli asset ai loro proprietari. Ogni produttore di blocchi attualmente legge le proprie restrizioni all'avvio del proprio software, richiedendo riavvii o altre modifiche operative ogni volta che le liste vengono aggiornate.

Conclusioni e Prossimi Passi

La proposta afferma che l'attaccante ha tentato un'altra transazione il 30 ottobre, offrendo una commissione di transazione del valore di circa 219.450 POL. Inoltre, si sostiene che l'attaccante abbia contattato i validatori offrendo pagamenti in contante in cambio di assistenza nel trasferimento dei fondi.

Polymarket avrebbe tentato di contattare l'attaccante attraverso un canale di recupero on-chain, ma non ha ricevuto risposta. La proposta raccomanda quindi di trasferire i saldi identificati attraverso una modifica del protocollo una tantum, piuttosto che mantenerli bloccati indefinitamente.

L'hard fork proposto sarà presentato alla Polygon Protocol Governance Call il 5 novembre alle 14:30 UTC. L'approvazione consentirebbe agli sviluppatori di preparare un aggiornamento del client e testare i trasferimenti di saldo sulla rete di test Amoy di Polygon.