Polygon Labs 的新改进提案呼吁在 Polygon 权益证明(PoS)主网上进行硬分叉,以追回与 Polymarket 和 Binance 黑客攻击相关的资产。该提案将要求验证者将来自五个由攻击者控制的地址中的 POL 代币转移至已验证的恢复地址,作为一种不同寻常的一次性治理行动,以逆转这些影响。
Polymarket 就其 10 月 30 日安全事件发布的最终调查报告显示,Polygon PoS 上约有 28 million POL,其中约 24 million POL 随后应要求被冻结。类似地,价值 63 亿美元的 Binance 黑客攻击报告也显示,其自有热钱包中有超过 46 million POL 代币被类似转移。总计 70.49 million 原生 POL 被存放在五个由攻击者控制的地址中,Polygon 的区块生产者已将这些地址加入 Bor 交易黑名单。
尽管这些资产已被阻止,但这一临时措施只是权宜之计,因为每个区块生产者只会在启动时加载 Bor 黑名单,因此更新需要重启或轮换跨度。此外,这些条目不会自动过期,而过滤器也只覆盖某些交易类型。为规避这些限制,攻击者已尝试提供高额手续费交易,并联系验证者,提出以丰厚报酬换取解冻资金。
该机制仍然脆弱,因为它让数千万 POL 被无限期锁定,却没有提供退款解决方案。Polygon Labs 团队成员已在规范和理由部分的第 5 节中提议对 PoS 主网实施极端措施,即进行硬分叉。
Polygon 改进提案(PIP)计划于周三在 Polygon 协议治理电话会议上提交。如果获得批准,实施预计将耗时约两周。
无需私钥即可转移余额的 PIP 需要进行共识变更,因此硬分叉是唯一的技术路径。提案方强调,这并不是一种通用的冻结或恢复工具,也不应被频繁复制使用。
该 PIP 列出了六项可核查条件,以证明硬分叉的合理性,包括受害者公开承认、黑名单的普遍适用、金额巨大、链上可清晰追踪至信誉良好的相关方、受害者本人请求补救,以及在公开披露后不存在竞争性索赔。
除硬分叉外,提案方还考虑过其他替代方案,例如让资金继续锁定、依赖攻击者配合,或构建永久性的协议级恢复机制,但均已被否决。