В Polygon предложили провести хардфорк сети, чтобы вернуть около 70,49 млн POL (~$6,5 млн), заблокированных после инцидентов безопасности Binance и Polymarket.

Инициатива участника группы PolygonLabs — Validator Support Team предполагает принудительное обнуление балансов пяти адресов, связанных с атаками, и перевод эквивалентной суммы на кошельки пострадавших компаний. Ее авторы называют такой шаг исключительной мерой, которую не следует превращать в постоянную практику.

Согласно предложению, четыре адреса содержат около 23,86 млн POL, связанных с инцидентом Polymarket, еще один — примерно 46,63 млн POL, поступивших в результате атаки на Binance. По оценке авторов инициативы, общая стоимость этих активов на 29 октября составляла около $6,5 млн.

Как Polygon собирается вернуть средства

После инцидентов производители блоков Polygon PoS внесли связанные с атаками адреса в список блокировки. Это остановило перемещение токенов, однако не позволило вернуть их пострадавшим: действующий механизм не предусматривает перевода средств с таких адресов без участия их владельцев.

Предлагаемый хардфорк должен решить эту проблему на уровне консенсуса. На заранее определенном блоке сеть обнулит балансы пяти указанных адресов и зачислит соответствующие суммы на проверенные кошельки Binance и Polymarket. При этом общее предложение POL не изменится, а другие токены и контракты затрагивать не планируется.

Авторы считают, что оставлять активы заблокированными бессрочно — неустойчивое решение. В документе также говорится о попытках злоумышленника обойти ограничения и предложениях валидаторам заплатить за разблокировку транзакций.

Исключительная мера, а не новый механизм

Инициаторы подчеркивают, что предложение не создает универсального инструмента для заморозки и перераспределения пользовательских средств. По их замыслу, подобное вмешательство допустимо лишь при совокупности сложившихся условий:

  • факт атаки публично подтвержден пострадавшей стороной;
  • средства можно отследить в блокчейне;
  • производители блоков уже заблокировали адреса;
  • сама жертва запрашивает возврат.

Предложение вынесли на обсуждение 4 ноября. Его презентация запланирована на заседании по управлению протоколом Polygon 5 ноября.

Если инициативу одобрят, разработка обновления и его тестирование в тестовой сети Amoy займут около двух недель. До активации хардфорка валидаторам, RPC-провайдерам и другим операторам узлов потребуется установить новую версию клиента.

Напомним, взлом Binance обострил дискуссию о том, по каким правилам эмитенты стейблкоинов блокируют украденные активы.