Сообществу Polygon предложили хардфорк ради возврата украденных у Binance и Polymarket $6,5 млн

На пяти адресах хакеров сейчас находятся около 70,49 млн токенов $POL. Из них 46,63 млн $POL связаны со взломом криптобиржи Binance, еще 23,86 млн $POL — с атакой на платформу прогнозов Polymarket. Общая стоимость активов — $6,5 млн по курсу на 29 октября.

Предложение о хардфорке Polygon в среду. 4 ноября, опубликовал на форуме сообщества пользователь под ником Parvez, указав инициаторами Polymarket и Binance. Parvez утверждает, что обе компании запросили возврат замороженных средств.

После краж операторы блоков Polygon внесли подозрительные адреса в черный список. Это позволило остановить перемещение токенов, однако действующие механизмы сети не предусматривают их возврата без согласия владельцев кошельков. Автор инициативы предлагает изменить состояние блокчейна на заранее определенном блоке. Балансы пяти адресов злоумышленников будут обнулены, а соответствующее количество $POL зачислят на кошельки, указанные Binance и Polymarket. Общий объем выпущенных токенов останется неизменным.

Хакеры продолжают попытки вывести заблокированные краденные средства. Один из злоумышленников предложил заплатить комиссию около 219 450 $POL за транзакцию. Также поступали предложения денежного вознаграждения валидаторам за содействие в разблокировке перевода.

Представители Polymarket пытались договориться о добровольном возврате активов через специальный канал связи в блокчейне, но ответа не получили.

Хардфорк потребует одобрения через систему управления Polygon и обновления программного обеспечения участников сети. Перед запуском изменения предложено проверить в тестовой сети Amoy. На подготовку и испытания после одобрения инициативы может потребоваться около двух недель.

Принудительное изменение балансов затрагивает один из основных принципов блокчейна — невозможность распоряжаться чужими активами без доступа к приватным ключам. Автор инициатив предлагает рассматривать хардфорк как исключительную меру для двух конкретных случаев кражи активов, не создающую постоянный механизм изъятия средств. Инициатива находится на стадии обсуждения.

Хакеры похитили не менее $2,73 млн с 737 счетов клиентов Polymarket. Злоумышленники использовали вредоносный код, распространявшийся через инфраструктуру стороннего поставщика программного обеспечения. Часть украденных активов была обменяна на $POL и распределена между несколькими кошельками.