Polygon рассматривает хард-форк для возврата $6.5 миллионов, украденных в результате хакерских атак на Binance и Polymarket

Восстановление украденных токенов POL

Polygon получил предложение о восстановлении примерно 70.49 миллионов токенов POL, стоимостью $6.5 миллионов, украденных в результате отдельных инцидентов безопасности, связанных с Binance и Polymarket. В предложении от 4 ноября, Parvez03, член команды поддержки валидаторов Polygon Labs, предложил координированный хард-форк сети Polygon Proof-of-Stake.

Суть предложения

Это изменение позволит вернуть украденные токены в проверенные кошельки, контролируемые пострадавшими компаниями. Предложение охватывает примерно 23.86 миллионов POL, связанных с Polymarket, и 46.63 миллионов POL, ассоциированных с Binance. Оба количества остаются заблокированными после того, как производители блоков Polygon предотвратили транзакции с пяти идентифицированных адресов.

Предложенное восстановление запланировано для обсуждения на заседании по управлению протоколом Polygon 5 ноября, прежде чем будет принято решение о реализации.

Технические детали

Предлагаемое обновление сети переведет украденные POL с пяти заблокированных адресов в кошельки восстановления, назначенные Binance и Polymarket. Четыре адреса, связанные с инцидентом Polymarket, содержат примерно 23.86 миллионов POL. Другой адрес, связанный с Binance, содержит 46.63 миллионов POL. Предложение оценивает общий баланс примерно в $6.5 миллионов, используя цену POL на 29 октября в $0.0924.

В соответствии с предложенными изменениями сеть удалит балансы с указанных адресов и зачислит те же суммы на проверенные кошельки восстановления учреждений. Никакие дополнительные POL не будут созданы, оставляя общий объем криптовалюты неизменным.

Причины и последствия

Разработчики осуществят переводы на заранее определенном блоке, прежде чем обработать другие транзакции в этот момент. В предложении описывается вмешательство как "экстремальное действие, которое не должно воспроизводиться часто". Его автор утверждает, что восстановление средств из кошельков, контролируемых злоумышленниками, без их приватных ключей требует изменения правил работы блокчейна.

Предложение о восстановлении следует за двумя инцидентами безопасности, о которых сообщалось 29 и 30 октября. Во время инцидента с Polymarket было задействовано примерно 28 миллионов POL, хотя предложенное восстановление охватывает только балансы, идентифицированные на четырех заблокированных кошельках.

Как ранее сообщал crypto.news, предсказательный рынок временно ограничил торговлю после того, как сторонний поставщик услуг был скомпрометирован.

Инциденты с Binance и Polymarket

Инцидент с Binance произошел отдельно, биржа сообщила о несанкционированных выводах средств через несколько блокчейнов. Горячий кошелек Binance перевел примерно 46.63 миллионов POL и 6.19 миллионов USDT на адрес, контролируемый злоумышленником. Tether впоследствии заморозил USDT, в то время как производители блоков Polygon ограничили транзакции с украденными POL.

Утечка безопасности Binance затронула активы, оцененные примерно в $6.3 миллиарда, согласно оценке биржи. Предложенное восстановление Polygon касается только идентифицированных нативных балансов POL, а не полной суммы, затронутой каждым инцидентом.

Риски и дальнейшие шаги

После атак все четыре производителя блоков Polygon добавили идентифицированные адреса в свои списки блокировок транзакций. Ограничения предотвратили переводы, но предложение предупреждает, что они не могут вернуть активы их владельцам. Каждый производитель блоков в настоящее время считывает свои ограничения при запуске своего программного обеспечения, требуя перезапусков или других оперативных изменений всякий раз, когда списки обновляются.

В предложении говорится, что злоумышленник попытался провести другую транзакцию 30 октября, предложив комиссию за транзакцию в размере примерно 219,450 POL. Также утверждается, что злоумышленник связался с валидаторами, предлагая денежные выплаты в обмен на помощь в перемещении средств.

Заключение

Предложенный хард-форк будет представлен на заседании по управлению протоколом Polygon 5 ноября в 14:30 UTC. Одобрение позволит разработчикам подготовить обновление клиента и протестировать переводы балансов на тестовой сети Polygon Amoy. Предложение оценивает, что разработка и репетиции могут быть завершены примерно через две недели после одобрения.

Перед активацией Binance и Polymarket должны продемонстрировать контроль над своими назначенными кошельками восстановления и подтвердить адреса в письменной форме. Валидаторы, биржи, поставщики инфраструктуры и другие операторы узлов затем должны установить совместимое программное обеспечение перед выбранным блоком активации.

Условия активации требуют одобрения управления, продолжения соблюдения списков блокировок, последовательных отчетов о инцидентах и окончательного обзора затронутых балансов. Никакой блок активации или выпуск клиента не был выбран. В предложении говорится, что другие основные контракты Polygon и ранее записанные транзакции блокчейна останутся без изменений.