پالیگان در پی هک ۷۰.۴۹ میلیون توکن POL، هارد فورک را بررسی می‌کند

پالیگان در حال بررسی پیشنهادی برای هارد فورک است که حدود ۷۰.۴۹ میلیون توکن POL سرقت شده در حوادث امنیتی جداگانه مربوط به Polymarket و Binance را به کیف پول‌های بازیابی تعیین شده توسط این دو پلتفرم بازگرداند.

این پیشنهاد خواستار آن است که اعتبارسنجان شبکه Polygon PoS با یک ارتقاء هماهنگ شبکه موافقت کنند که موجودی پنج آدرس تحت کنترل مهاجمان را صفر کرده و مبالغ مشابه را به آدرس‌های بازیابی تأیید شده اعتبار بخشد. در حال حاضر این وجوه مسدود شده‌اند، اما پالیگان اعلام کرده است که لیست مسدودسازی موجود راهی برای بازگرداندن آن‌ها به صاحبان اصلی‌شان فراهم نمی‌کند.

این حوادث در تاریخ ۲۹ و ۳۰ اکتبر رخ دادند؛ حدود ۲۳.۸۶ میلیون POL مربوط به حادثه Polymarket و ۴۶.۶۳ میلیون POL دیگر به Binance مرتبط بود. پس از درخواست‌های پلتفرم‌های آسیب‌دیده، تمامی تولیدکنندگان بلاک منتخب اعتبارسنجان، آدرس‌های شناسایی شده را به لیست‌های مسدودسازی تراکنش Bor خود اضافه کردند. اگرچه این اقدام مانع از جابجایی وجوه شد، اما پالیگان این ترتیب را راه‌حلی موقت و نه دائمی توصیف می‌کند.

لیست‌های مسدودسازی تنها زمانی خوانده می‌شوند که یک تولیدکننده بلاک راه‌اندازی شود، که اساساً به این معنی است که هر به‌روزرسانی نیازمند استقرار و راه‌اندازی مجدد Bor یا چرخش Span است. مکانیزم فیلترینگ همچنین فضایی برای تلاش‌های احتمالی برای دور زدن باقی می‌گذارد، زیرا تمام مسیرهای تراکنش ممکن را پوشش نمی‌دهد.

پالیگان همچنین به یک تراکنش آزمایشی با کارمزدی حدود ۲۱۹,۴۵۰ POL و یک ادعای نزدیک شدن به اعتبارسنجان با پیشنهاد پول نقد در ازای کمک به رفع مسدودیت تراکنش اشاره کرد. تحت این پیشنهاد، موجودی چهار آدرس مرتبط با Polymarket و یک آدرس مرتبط با Binance در یک ارتفاع بلاک ثابت منتقل خواهد شد.

هر دو پلتفرم باید کنترل آدرس‌های بازیابی مربوطه خود را اثبات کرده و کتباً تأیید کنند که مجاز به دریافت وجوه هستند.

این پیشنهاد تنها توکن‌های بومی POL موجود در پنج آدرس ذکر شده را پوشش می‌دهد، در حالی که سایر توکن‌ها خارج از دامنه آن باقی می‌مانند. USDT سرقت شده از Binance قبلاً توسط Tether مسدود شده است، بنابراین فورک پیشنهادی به آن دست نخواهد زد. پالیگان همچنین روشن می‌سازد که این یک اقدام افراطی است و نباید به یک رویه رایج تبدیل شود یا مکانیسم کلی برای مسدود کردن و بازیابی وجوه کاربران ایجاد کند.

قبل از اینکه این تغییر به شبکه اصلی برسد، باید فرآیند حاکمیت پالیگان را طی کند، در Amoy توسعه و آزمایش شود و حمایت لازم اعتبارسنجان را دریافت کند.