Binance与Polymarket提议硬分叉,追回7049万枚Polygon(POL)

追回方案瞄准7049万枚POL

Polygon已进入硬分叉的提案阶段,这是通往主网生产环境变更路径上最早的一步,前提是后续每一道关卡都能通过。11月4日,一份由Binance与Polymarket起草、经Polygon Labs验证人支持团队发布的文件出现在Polygon治理论坛上,要求网络对软件做一次性修改:在预先固定的区块高度,新的客户端代码将把五个被封锁的攻击者地址中的全部代币一次性转出,并把等量代币记入两家公司控制的追回钱包。涉及总量约为7049万枚Polygon (POL)。10月29日,Polygon(POL)价格报0.0924美元,提案正是以此为参照,将被冻结代币估值约650万美元;此后代币在过去24小时内波动6.0%,我们的Polygon技术分析持续跟踪这类行情。该计划将提交至11月5日14:30(UTC)举行的Polygon协议治理电话会议,Polygon网络的验证人,即运行这条链并对这种量级的变更投票的运营方,将在会上听取提案陈述。关于网络的升级历史与风险状况,我们的Polygon评测梳理了从MATIC到POL的迁移以及眼下正在经受考验的治理路径。Binance与Polymarket希望代币被转移,而要做到这一点,Polygon必须修改自身软件,这正是该项措施属于硬分叉而非参数调整的原因。区块链的硬分叉会改写每一个验证人必须遵守的规则,因此没有验证人集体的同意就无法执行。草案设定了一个先决条件:任何代码上线之前,两家公司必须向Polygon Labs证明自己拥有追回钱包,并以书面形式确认。这份追回提案对这一步骤的非同寻常毫不讳言,称此次分叉是极端措施,“不应被常态复制”。目前尚无任何客户端版本发布,该文件只定义了未来版本将实现的机制。

代币如何被冻结

代币进入封锁名单是在10月29日,也就是两起安全事件爆发的同一天。攻击者入侵了为Polymarket服务的一个外部脚本,并在交易员登录期间发起攻击;平台随后将其国际站限制为只能撤单,当天即恢复交易,并承诺向用户退款。该事件遗留的四个钱包地址合计持有约2386万枚Polygon (POL)。第五个地址与Binance相关,持有约4663万枚POL,背后是一起规模大得多的事件:该交易所将自身损失估算为约63亿美元,若属实将成为加密货币历史上最大的黑客攻击。提案随附的数据在区块96,399,251处逐一列出了各地址余额,验证人可以在投票前对照账本核实这些说法。封锁名单正是分叉方案被摆上台面的原因。Binance与Polymarket曾请求四个区块生产者将攻击者地址加入封锁钱包名单,但区块生产者只在重启软件时才会读取该名单,这意味着每新增一个被封锁的地址,都会迫使全网重启一次。这种摩擦在攻击者的行为中体现得非常直接:10月30日提交的一笔待处理交易开出了约219,450枚POL的手续费,按10月29日价格约合2万美元,试图为一笔名单本应阻止的转账购买打包优先级。提案还补充说,黑客曾向验证人提供报酬,希望其协助交易绕过封锁名单。被冻结的余额至今未动,转移它们的尝试却从未停止,而名单每强制触发一次重启,四个区块生产者就要继续承担一次成本。

距Amoy测试两周,随后投票

就COINOTAG的判断而言,真正关键的文件是提案正文,而它把自身的边界直接写进了代码路径。分叉只有在Polygon治理批准后才执行,且仅当两家公司的事件报告保持公开、并与区块链记录相符时才有效。如果11月5日的电话会议给出批准,草案作者估计还需约两周时间完成开发,并在Polygon的测试网Amoy上完成测试,之后才会在主网固定区块高度激活。此次涉及的650万美元相对于代币的市值并不算大;草案真正防范的是先例。它同样触及了交易所托管与钱包安全之间的那条界线。眼前仍待跨越的是第一道关卡:今天14:30(UTC)的治理同意,随后是追回钱包确属受害者的书面证明。