Polygon hat einen Vorschlag erhalten, etwa 70,49 Millionen POL im Wert von 6,5 Millionen US-Dollar zurückzugewinnen, die bei separaten Sicherheitsvorfällen im Zusammenhang mit Binance und Polymarket gestohlen wurden.
Zusammenfassung
- Ein Mitglied des Validator-Support-Teams von Polygon Labs hat einen Hard Fork vorgeschlagen, um etwa 70,49 Millionen POL zurückzugewinnen, die mit den Sicherheitsvorfällen bei Polymarket und Binance in Verbindung stehen.
- Der Vorschlag umfasst 23,86 Millionen POL im Zusammenhang mit Polymarket und 46,63 Millionen POL im Zusammenhang mit Binance, was unter Verwendung der Preise vom 29. Oktober einem Wert von etwa 6,5 Millionen US-Dollar entspricht.
- Die Blockproduzenten von Polygon haben Übertragungen von fünf identifizierten Adressen eingeschränkt, aber die bestehenden Einschränkungen führen nicht zur Rückgabe der Gelder.
- Der vorgeschlagene Hard Fork würde die blockierten POL auf verifizierte Wiederherstellungs-Wallets übertragen, ohne die Gesamtversorgung der Kryptowährung zu erhöhen.
- Der Vorschlag ist für eine Diskussion am 5. November um 14:30 UTC angesetzt. Bei Genehmigung könnten Entwicklung und Tests etwa zwei Wochen dauern.
In einem Vorschlag vom 4. November schlug Parvez03, ein Mitglied des Validator-Support-Teams von Polygon Labs, einen koordinierten Hard Fork des Polygon-Proof-of-Stake-Netzwerks vor. Die Änderung würde die gestohlenen Token an verifizierte Wallets zurückgeben, die von den betroffenen Unternehmen kontrolliert werden.
Der Vorschlag umfasst etwa 23,86 Millionen POL im Zusammenhang mit Polymarket und 46,63 Millionen POL im Zusammenhang mit Binance. Beide Beträge bleiben eingeschränkt, nachdem die Blockproduzenten von Polygon Transaktionen von fünf identifizierten Adressen verhindert haben.
Die vorgeschlagene Wiederherstellung ist für eine Diskussion während des Polygon Protocol Governance Call am 5. November angesetzt, bevor eine Entscheidung über die Umsetzung getroffen wird.
Hard-Fork-Vorschlag von Polygon zielt auf 6,5 Millionen US-Dollar gestohlener POL
Das vorgeschlagene Netzwerk-Upgrade würde gestohlene POL von fünf blockierten Adressen auf Wiederherstellungs-Wallets übertragen, die von Binance und Polymarket bestimmt wurden.
Vier Adressen im Zusammenhang mit dem Polymarket-Vorfall halten etwa 23,86 Millionen POL. Eine weitere mit Binance verbundene Adresse enthält 46,63 Millionen POL.
Der Vorschlag bewertet den kombinierten Saldo mit etwa 6,5 Millionen US-Dollar unter Verwendung des POL-Preises vom 29. Oktober von 0,0924 US-Dollar.
Gemäß den vorgeschlagenen Änderungen würde das Netzwerk die Salden von den aufgeführten Adressen entfernen und dieselben Beträge den verifizierten Wiederherstellungs-Wallets der Institutionen gutschreiben.
Es würden keine zusätzlichen POL erzeugt, wodurch die Gesamtversorgung der Kryptowährung unverändert bliebe.
Die Entwickler würden die Übertragungen an einem vorher festgelegten Block durchführen, bevor an diesem Punkt andere Transaktionen verarbeitet werden.
Der Vorschlag beschreibt den Eingriff als eine „extreme Maßnahme, die nicht allgemein wiederholt werden sollte.“
Sein Autor argumentierte, dass die Rückgewinnung von Geldern aus von Angreifern kontrollierten Wallets ohne deren privaten Schlüssel eine Änderung der Betriebsregeln der Blockchain erfordere.
Gelder von Binance und Polymarket bleiben nach separaten Hacks blockiert
Der Wiederherstellungsvorschlag folgt auf zwei Sicherheitsvorfälle, über die am 29. und 30. Oktober berichtet wurde.
Während des Polymarket-Vorfalls waren etwa 28 Millionen POL betroffen, obwohl die vorgeschlagene Wiederherstellung nur die in vier blockierten Wallets identifizierten Salden abdeckt.
Wie crypto.news zuvor berichtete, schränkte der Prognosemarkt den Handel vorübergehend ein, nachdem ein Drittanbieter kompromittiert worden war.
Polymarket stellte später seine internationale Plattform wieder her und erklärte, dass betroffene Nutzer eine Entschädigung erhalten würden.
Der Binance-Vorfall ereignete sich separat, wobei die Börse unbefugte Abhebungen über mehrere Blockchains hinweg meldete.
Eine Binance-Hot-Wallet übertrug etwa 46,63 Millionen POL und 6,19 Millionen USDT an eine vom Angreifer kontrollierte Adresse.
Tether fror anschließend die USDT ein, während Polygon-Blockproduzenten Transaktionen mit den gestohlenen POL einschränkten.
Die Binance-Sicherheitsverletzung betraf Vermögenswerte im Wert von etwa 6,3 Milliarden US-Dollar, so die Einschätzung der Börse.
Die von Polygon vorgeschlagene Wiederherstellung betrifft nur die identifizierten nativen POL-Guthaben, nicht den vollen Betrag, der von einem der beiden Vorfälle betroffen ist.
Warum Polygon die bestehenden Wallet-Einschränkungen ersetzen will
Nach den Angriffen fügten alle vier Polygon-Blockproduzenten die identifizierten Adressen ihren Transaktionssperrlisten hinzu.
Die Einschränkungen haben Übertragungen verhindert, aber der Vorschlag warnt, dass sie die Vermögenswerte nicht an ihre Eigentümer zurückgeben können.
Jeder Blockproduzent liest derzeit seine Einschränkungen beim Start seiner Software ein, was bei jeder Aktualisierung der Listen Neustarts oder andere betriebliche Änderungen erfordert.
Der Vorschlag gibt an, dass der Angreifer am 30. Oktober eine weitere Transaktion versuchte und dabei eine Transaktionsgebühr im Wert von etwa 219.450 POL anbot.
Der Vorschlag empfiehlt daher, die identifizierten Guthaben durch eine einmalige Protokolländerung zu übertragen, anstatt sie unbegrenzt eingeschränkt zu halten.
Sein Autor lehnte die Schaffung eines allgemeinen Wiederherstellungsmechanismus ab und argumentierte, dass eine dauerhafte Befugnis zur Bewegung von Nutzergeldern Bedenken hinsichtlich der Kontrolle über Blockchain-Vermögenswerte aufwerfen würde.
Polygon-Governance wird den Wiederherstellungsplan am 5. November prüfen
Der vorgeschlagene Hard Fork wird am 5. November um 14:30 UTC im Polygon Protocol Governance Call vorgestellt.
Eine Genehmigung würde es Entwicklern ermöglichen, ein Client-Update vorzubereiten und die Guthabenübertragungen im Amoy-Testnetz von Polygon zu testen.
Der Vorschlag schätzt, dass Entwicklung und Probeläufe innerhalb von etwa zwei Wochen nach der Genehmigung abgeschlossen werden könnten.
Vor der Aktivierung müssten Binance und Polymarket die Kontrolle über ihre designated Recovery-Wallets nachweisen und die Adressen schriftlich bestätigen.
Validatoren, Börsen, Infrastrukturanbieter und andere Node-Betreiber müssten dann vor dem ausgewählten Aktivierungsblock kompatible Software installieren.
Nodes, die das Upgrade nicht durchführen, könnten weiterhin einer inkompatiblen Version der Blockchain folgen.
Der Vorschlag identifiziert dies als potenzielles Chain-Split-Risiko und fordert Vorankündigung und Tests vor der Aktivierung.
Seine Aktivierungsbedingungen erfordern die Genehmigung durch die Governance, die fortgesetzte Durchsetzung der Sperrlisten, konsistente Vorfallberichte und eine abschließende Prüfung der betroffenen Guthaben.
Es wurde kein Aktivierungsblock und keine Client-Version ausgewählt. Der Vorschlag gibt an, dass die anderen wichtigen Verträge von Polygon und zuvor aufgezeichnete Blockchain-Transaktionen unverändert bleiben würden.
