Polygon 正考虑通过硬分叉方案追回被盗的 7049 万 POL

Polygon 正在审议一项硬分叉提案，旨在将分别涉及 Polymarket 和 Binance 的安全事件中被盗的约 7049 万 POL 代币转移回由这两个平台指定的恢复钱包。该提案要求 Polygon PoS（权益证明）验证者批准一次协调一致的网络升级，将五个由攻击者控制的地址余额清零，并将相同数量的资金贷记至经过验证的恢复地址。

目前这些资金处于无法移动的状态，但 Polygon 表示，现有的黑名单机制并未提供将其归还给合法所有者的途径。

新的硬分叉提案细节

上述安全事件发生于 10 月 29 日和 30 日。其中，与 Polymarket 事件相关的被盗 POL 约为 2386 万枚，而与 Binance 事件相关的被盗 POL 约为 4663 万枚。应受影响平台的要求，所有由验证者选举产生的区块生产者在他们的 Bor 交易区块列表中添加了被识别的地址。虽然这一措施阻止了资金的流动，但 Polygon 将其描述为一种权宜之计，而非永久解决方案。

由于区块生产者仅在启动时读取黑名单，这意味着每次更新都需要部署新代码并重启 Bor 节点或进行轮次轮换。此外，该过滤机制存在潜在的绕过风险，因为它未能覆盖所有可能的交易路径。

Polygon 还指出了一起涉嫌试图绕过限制的交易案例，该交易手续费高达约 219,450 POL，并有指控称有人向验证者提供现金以换取帮助解锁交易。根据新提案，四个与 Polymarket 关联的地址和一个与 Binance 关联的地址中的余额将在固定的区块高度进行转移。

两个平台必须证明其对各自恢复地址的控制权，并以书面形式确认其有权接收这些资金。

其他代币不在范围内

该提案仅涵盖列出的五个地址中持有的原生 POL 代币，其他代币不在其处理范围内。Binance 被盗的 USDT 已被 Tether 冻结，因此本次拟议的分叉不会涉及此类资产。Polygon 也明确表示，这是一项极端措施，不应成为惯例，也不应建立用于冻结和追回用户资金的通用机制。

在更改生效于主网之前，必须通过 Polygon 治理流程，在 Amoy 测试网上完成开发和测试，并获得所需的验证者支持。