Polygon提出硬分叉提案，拟追回约7049万枚被盗POL代币

Polygon Labs验证者支持团队的一名成员提议进行硬分叉，以追回在涉及Binance和Polymarket的独立安全事件中丢失的约7049万枚POL代币。该提案涵盖与Polymarket相关的2386万枚POL以及与Binance相关的4663万枚POL，按10月29日的价格计算，总价值约为650万美元。

现有措施局限性与新方案对比

目前，Polygon区块生产者已对五个被识别的地址实施了转账限制，但现有的限制措施无法将资金返还给受害者。拟议中的硬分叉将通过协议层面的变更，将这些被冻结的POL转移至经核实的回收钱包中，且不会增加加密货币的总供应量。

该提案定于11月5日协调世界时（UTC）14:30进行讨论。若获批准，开发和测试工作预计需要两周左右的时间。

提案细节与背景

在11月4日发布的提案中，Polygon Labs验证者支持团队成员Parvez03建议对Polygon权益证明（PoS）网络进行协调一致的硬分叉。这一变更旨在将被窃取的代币返还给受影响公司控制的经过验证的钱包。

具体而言，与Polymarket事件相关的约2386万枚POL分布在四个地址中，而与Binance关联的地址中则包含4663万枚POL。此前，Polygon区块生产者阻止了来自这五个被识别地址的交易，导致这些资产处于受限状态。根据POL 10月29日0.0924美元的价格，上述余额合计价值约650万美元。

根据拟议的变更，网络将从列出的地址中移除相应余额，并将相同数量的代币记入机构指定的经过验证的回收钱包。此次操作不会创建额外的POL，因此加密货币的总供应量保持不变。开发者将在预定的区块高度执行转账，并在该点之前处理其他交易。

提案将该干预措施描述为“不应常规复制的极端行动”。其作者指出，要在没有私钥的情况下从攻击者控制的钱包中追回资金，必须改变区块链的运行规则。

安全事件回顾

该回收提案紧随10月29日和30日报告的两起安全事故之后。

在Polymarket事件中，涉及约2800万枚POL，尽管拟议的回收仅涵盖在四个受限钱包中识别出的余额。据报道，预测市场平台因第三方服务提供商遭到入侵而暂时限制了交易。随后，Polymarket恢复了其国际平台，并表示受影响的用户将获得赔偿。

Binance的事件则单独发生。该交易所报告称在多条区块链上出现了未经授权的提款。一个Binance热钱包向攻击者控制的地址转移了约4663万枚POL和619万枚USDT。Tether随后冻结了这些USDT，而Polygon区块生产者则限制了涉及被盗POL的交易。据交易所评估，此次Binance安全漏洞影响的资产总值约为63亿美元。然而，Polygon拟议的回收仅针对已识别的原生POL余额，而非两起事件中受影响的总金额。

为何要替换现有的钱包限制

袭击发生后，所有四个Polygon区块生产者都将这些被识别的地址加入了交易黑名单。虽然这些限制阻止了转账，但提案警告称，它们无法将资产归还给所有者。

每个区块生产者在启动软件时都会读取其限制列表，这意味着每次更新列表时都需要重启或进行其他操作更改。提案指出，攻击者曾于10月30日尝试另一笔交易，提供的交易费用价值约219,450枚POL。提案还指控攻击者联系验证者，试图通过现金支付换取协助转移资金的帮助。

据报道，Polymarket曾尝试通过链上恢复渠道联系攻击者，但未收到回应。因此，提案建议通过一次性的协议变更来转移这些被识别的余额，而不是让它们无限期地处于受限状态。其作者拒绝了创建通用恢复机制的想法，认为永久移动用户资金的权力会引发对区块链资产控制的担忧。

治理审查与激活条件

拟议的硬分叉将于11月5日协调世界时14:30在Polygon协议治理电话会议上提出。批准后，开发人员可以准备客户端更新，并在Polygon的Amoy测试网络上测试余额转移。

提案估计，批准后开发和排练工作可在两周内完成。在激活前，Binance和Polymarket需要证明其对指定回收钱包的控制权，并以书面形式确认地址。随后，验证者、交易所、基础设施提供商和其他节点运营商需要在选定的激活区块之前安装兼容的软件。

未能升级的节点可能会继续运行不兼容的区块链版本。提案将此视为潜在的链分裂风险，并呼吁在激活前进行提前通知和测试。激活条件包括：获得治理批准、持续执行黑名单、一致的事件报告以及对受影响余额的最终审查。目前尚未选择激活区块或发布客户端。提案声明，Polygon的其他主要合约以及先前记录的区块链交易将保持不变。