Polygon avalia hard fork para recuperar US$ 6,5 milhões roubados em ataques à Binance e Polymarket

POL
recuperação após hackPolymarketgovernançahard forkPolygon
há 1 horaFonte: crypto.news
Polygon avalia hard fork para recuperar US$ 6,5 milhões roubados em ataques à Binance e Polymarket

A Polygon recebeu uma proposta para recuperar aproximadamente 70,49 milhões de POL, no valor de US$ 6,5 milhões, roubados durante incidentes de segurança separados envolvendo a Binance e a Polymarket.

Resumo

  • Um membro da equipe de suporte a validadores da Polygon Labs propôs um hard fork para recuperar aproximadamente 70,49 milhões de POL ligados aos incidentes de segurança da Polymarket e da Binance.
  • A proposta abrange 23,86 milhões de POL associados à Polymarket e 46,63 milhões de POL associados à Binance, avaliados em aproximadamente US$ 6,5 milhões usando os preços de 29 de outubro.
  • Os produtores de blocos da Polygon restringiram transferências de cinco endereços identificados, mas as restrições existentes não devolvem os fundos.
  • O hard fork proposto transferiria o POL bloqueado para carteiras de recuperação verificadas sem aumentar a oferta total da criptomoeda.
  • A proposta está agendada para discussão em 5 de novembro às 14h30 UTC. Se aprovada, o desenvolvimento e os testes podem levar cerca de duas semanas.

Em uma proposta de 4 de novembro, Parvez03, membro da Equipe de Suporte a Validadores da Polygon Labs, sugeriu um hard fork coordenado da rede Polygon Proof-of-Stake. A mudança devolveria os tokens roubados a carteiras verificadas controladas pelas empresas afetadas.

A proposta abrange aproximadamente 23,86 milhões de POL ligados à Polymarket e 46,63 milhões de POL associados à Binance. Ambos os valores permanecem restritos depois que os produtores de blocos da Polygon impediram transações de cinco endereços identificados.

A recuperação proposta está agendada para discussão durante a Polygon Protocol Governance Call em 5 de novembro, antes de qualquer decisão sobre a implementação.

Proposta de hard fork da Polygon visa US$ 6,5 milhões em POL roubados

A atualização de rede proposta transferiria o POL roubado de cinco endereços bloqueados para carteiras de recuperação designadas pela Binance e pela Polymarket.

Quatro endereços associados ao incidente da Polymarket detêm aproximadamente 23,86 milhões de POL. Outro endereço ligado à Binance contém 46,63 milhões de POL.

A proposta avalia o saldo combinado em aproximadamente US$ 6,5 milhões, usando o preço do POL de 29 de outubro de US$ 0,0924.

De acordo com as mudanças propostas, a rede removeria os saldos dos endereços listados e creditaria os mesmos valores nas carteiras de recuperação verificadas das instituições.

Nenhum POL adicional seria criado, deixando a oferta total da criptomoeda inalterada.

Os desenvolvedores implementariam as transferências em um bloco predeterminado, antes de processar outras transações naquele ponto.

A proposta descreve a intervenção como uma “ação extrema que não deve ser reproduzida comumente”.

Seu autor argumentou que recuperar fundos de carteiras controladas por atacantes sem suas chaves privadas exige uma mudança nas regras de funcionamento da blockchain.

Fundos da Binance e da Polymarket permanecem bloqueados após hacks separados

A proposta de recuperação segue dois incidentes de segurança relatados em 29 e 30 de outubro.

Durante o incidente da Polymarket, aproximadamente 28 milhões de POL foram envolvidos, embora a recuperação proposta abranja apenas os saldos identificados em quatro carteiras bloqueadas.

Como o crypto.news relatou anteriormente, o mercado de previsões restringiu temporariamente as negociações após um provedor de serviços terceirizado ser comprometido.

A Polymarket posteriormente restaurou sua plataforma internacional e disse que os usuários afetados receberiam compensação.

O incidente da Binance ocorreu separadamente, com a exchange relatando saques não autorizados em várias blockchains.

Uma hot wallet da Binance transferiu aproximadamente 46,63 milhões de POL e 6,19 milhões de USDT para um endereço controlado pelo atacante.

A Tether posteriormente congelou os USDT, enquanto os produtores de blocos da Polygon restringiram transações envolvendo os POL roubados.

A violação de segurança da Binance afetou ativos avaliados em aproximadamente US$ 6,3 bilhões, de acordo com a avaliação da exchange.

A recuperação proposta pela Polygon diz respeito apenas aos saldos nativos de POL identificados, não ao valor total afetado por qualquer um dos incidentes.

Por que a Polygon quer substituir as restrições de carteira existentes

Após os ataques, todos os quatro produtores de blocos da Polygon adicionaram os endereços identificados às suas listas de bloqueio de transações.

As restrições impediram transferências, mas a proposta adverte que elas não podem devolver os ativos aos seus proprietários.

Cada produtor de blocos atualmente lê suas restrições ao iniciar seu software, exigindo reinicializações ou outras mudanças operacionais sempre que as listas são atualizadas.

A proposta afirma que o atacante tentou outra transação em 30 de outubro, oferecendo uma taxa de transação no valor de aproximadamente 219.450 POL.

A proposta, portanto, recomenda transferir os saldos identificados por meio de uma mudança única de protocolo, em vez de mantê-los restritos indefinidamente.

Seu autor rejeitou a criação de um mecanismo geral de recuperação, argumentando que a autoridade permanente para mover fundos de usuários levantaria preocupações sobre o controle de ativos de blockchain.

Governança da Polygon revisará plano de recuperação em 5 de novembro

O hard fork proposto será apresentado na Polygon Protocol Governance Call em 5 de novembro às 14:30 UTC.

A aprovação permitiria aos desenvolvedores preparar uma atualização de cliente e testar as transferências de saldo na rede de testes Amoy da Polygon.

A proposta estima que o desenvolvimento e os ensaios poderiam ser concluídos em aproximadamente duas semanas após a aprovação.

Antes da ativação, a Binance e a Polymarket precisariam demonstrar controle de suas carteiras de recuperação designadas e confirmar os endereços por escrito.

Validadores, exchanges, provedores de infraestrutura e outros operadores de nós precisariam então instalar software compatível antes do bloco de ativação selecionado.

Nós que não conseguirem atualizar poderiam continuar seguindo uma versão incompatível da blockchain.

A proposta identifica isso como um risco potencial de divisão da cadeia e pede aviso prévio e testes antes da ativação.

Suas condições de ativação exigem aprovação da governança, aplicação contínua das listas de bloqueio, relatórios de incidentes consistentes e uma revisão final dos saldos afetados.

Nenhum bloco de ativação ou lançamento de cliente foi selecionado. A proposta afirma que os outros principais contratos da Polygon e as transações de blockchain registradas anteriormente permaneceriam inalterados.