Polygon предложила хардфорк, чтобы вернуть $6,5 млн, украденные у Binance и Polymarket

В сети Polygon предложили провести хардфорк, то есть изменение состояния блокчейна, которое требует обновления программы у всех участников сети, чтобы вернуть около 70,49 млн POL. По оценке авторов предложения, на 29 октября эти токены стоили около $6,5 млн. Средства заблокированы на пяти адресах, связанных с двумя кражами: взломом Polymarket и атакой на Binance.

Предложение по улучшению сети опубликовано на форуме Polygon 4 ноября. По его условиям на заранее выбранном блоке балансы пяти адресов обнулятся, а POL зачислят на кошельки пострадавших компаний. Общее количество POL при этом не меняется, а другие токены и контракты, по замыслу авторов, не затрагиваются.

Откуда взялись заблокированные средства

• Polymarket: во время атаки 29 октября задействовали около 28 млн POL. На четырёх адресах, которые внесли в чёрный список валидаторов, осталось примерно 23,86 млн POL.
• Binance: после взлома биржи в конце 29 октября на адрес злоумышленника поступили 46,63 млн POL и 6,19 млн USDT. Tether заморозила стейблкоины, а POL остались на адресе.

Размер ущерба Polymarket в открытых источниках оценивается по-разному: от 2,6 до 2,73 млн долларов ≈ 8,14 млн BYN. По данным о взломе, хакеры получили средства с 737 счетов пользователей через вредоносный код, попавший через стороннего поставщика ПО, а часть украденного обменяли на POL и распределили между кошельками. Платформа возобновила торги.

Блокировка адресов остановила перемещение токенов, но не позволяет вернуть их владельцам без их участия. Злоумышленники продолжают попытки: один из них предлагал комиссию около 219 450 POL за транзакцию и деньги валидаторам за разблокировку перевода. Представители Polymarket пытались договориться о добровольном возврате через канал связи в блокчейне, но ответа не получили.

Как предлагается провести хардфорк

Перед зачислением Polymarket и Binance должны подтвердить контроль над адресами, например подписанным сообщением или тестовой транзакцией, и письменно заявить, что кошельки принадлежат им. Авторы подчёркивают, что это исключительная мера для двух конкретных случаев, а не общий механизм заморозки и возврата активов.

5 ноября в 14:30 UTC предложение должны представить на звонке по управлению протоколом Polygon. После одобрения разработчики подготовят обновление клиента и проверят его в тестовой сети Amoy, на что потребуется около двух недель. Перед активацией валидаторы, операторы RPC-сервисов и блокчейн-обозреватели получат уведомление, а переход на новую версию требует достаточной доли стейка, чтобы сеть не разделилась.

Кто инициатор и что ещё неизвестно

Документ на форуме опубликовал пользователь с ником Parvez, который утверждает, что обе компании, Polymarket и Binance, запросили возврат замороженных средств. В других описаниях инициативу связывают с группой Validator Support Team из PolygonLabs, поэтому официальный статус автора из открытых источников не подтверждён. Предложение пока на обсуждении, решения нет, а сроков запуска не названо.