Polygon готовит хардфорк — серьёзное обновление сети, которое должно вернуть 70,49 млн украденных токенов POL на адреса, контролируемые Polymarket и Binance. Взломы произошли 29 и 30 октября: из Polymarket похищено около 23,86 млн POL, из Binance — 46,63 млн. Пока украденные средства заблокированы на уровне валидаторов сети, но этот способ — временное решение.
Как будет работать хардфорк
Предложение требует одобрения от валидаторов Polygon PoS. Если они согласятся, обновление обнулит балансы пяти адресов, контролируемых злоумышленниками, и переведёт те же суммы на проверенные адреса восстановления обеих платформ.
Сейчас средства удерживаются с помощью чёрного списка адресов, добавленного в основной слой сети (Bor). Но Polygon указывает на серьёзные недостатки этого подхода: чёрный список проверяется только при запуске блок-продюсера, поэтому каждое обновление требует перезапуска. Кроме того, механизм фильтрации оставляет лазейки — он не охватывает все возможные пути транзакций.
Компания также отметила попытку злоумышленников провести транзакцию с комиссией около 219 450 POL и предполагаемое предложение денег валидаторам в обмен на разблокировку средств.
Что в область не входит
Хардфорк коснётся только нативных токенов POL на пяти адресах. Другие токены, украденные при взломе Binance, останутся вне этого плана. Украденные USDT уже заморожены компанией Tether, поэтому форк их не затронет.
Polygon подчеркнул, что это экстраординарная мера и не должна становиться стандартной практикой или основой для общего механизма замораживания и восстановления средств пользователей. Прежде чем хардфорк попадёт в основную сеть, он должен пройти процесс управления Polygon, пройти тестирование на тестовой сети Amoy и получить поддержку необходимого числа валидаторов.