Polygon Labs pertimbang pelaksanaan hard fork untuk mendapatkan semula aset daripada insiden penggodaman Polymarket dan Binance

• Pasukan Polygon Labs mencadangkan percabangan keras (hard fork) untuk memulihkan POL yang dikaitkan dengan penggodaman Polymarket dan Binance.
• Percabangan keras itu akan memindahkan 23.86 juta POL yang dikaitkan dengan Polymarket dan 46.63 juta POL daripada Binance ke dompet pemulihan.
• Cadangan itu dijadualkan untuk dibincangkan pada Khamis, dengan tempoh pelaksanaan kira-kira dua minggu jika diluluskan.

Cadangan penambahbaikan baharu Polygon Labs menyeru pelaksanaan percabangan keras pada rangkaian utama Polygon Proof-of-Stake (PoS) untuk memulihkan aset yang dikaitkan dengan penggodaman Polymarket dan Binance. Cadangan itu memerlukan pengesah memindahkan token POL daripada lima alamat yang dikawal penyerang ke alamat pemulihan yang telah disahkan, sebagai tindakan tadbir urus luar biasa yang dilaksanakan sekali sahaja untuk membalikkan kesan penggodaman tersebut.

Perbincangan percabangan keras untuk mengembalikan aset yang disekat 

Laporan siasatan akhir Polymarket mengenai insiden keselamatannya pada 30 Oktober menunjukkan kira-kira 28 juta POL berada pada Polygon PoS, dengan 24 juta POL daripadanya kemudian dibekukan atas permintaan. Begitu juga, laporan penggodaman Binance bernilai $6.3 bilion turut menunjukkan pemindahan serupa yang melibatkan lebih 46 juta token POL daripada dompet panasnya sendiri. Sebanyak 70.49 juta token asli POL disimpan dalam lima alamat yang dikawal penyerang, yang telah dimasukkan oleh pengeluar blok Polygon ke dalam senarai sekatan transaksi Bor.

Walaupun aset tersebut disekat, langkah sementara itu hanya berfungsi sebagai penyelesaian jangka pendek kerana setiap pengeluar blok memuatkan senarai Bor hanya ketika mula beroperasi, maka kemas kini memerlukan mula semula atau penggiliran span. Selain itu, entri dalam senarai tersebut tidak luput secara automatik, manakala penapis itu hanya meliputi jenis transaksi tertentu. Untuk memintas sekatan ini, penyerang telah menguji transaksi dengan tawaran fi yang tinggi dan menghubungi pengesah supaya membuka sekatan dana sebagai pertukaran untuk bayaran lumayan.

Mekanisme itu masih rapuh kerana ia menyebabkan puluhan juta POL terkunci selama-lamanya tanpa menawarkan penyelesaian pemulangan dana. Seorang anggota pasukan Polygon Labs telah mencadangkan tindakan drastik untuk melaksanakan percabangan keras pada rangkaian utama PoS di bawah Seksyen 5 Spesifikasi dan Rasional.

Cadangan Penambahbaikan Polygon (PIP) dijadualkan dibentangkan dalam Sesi Panggilan Tadbir Urus Protokol Polygon pada Rabu. Jika diluluskan, pelaksanaannya dijangka mengambil masa kira-kira dua minggu.

PIP untuk memindahkan baki tanpa kunci peribadi memerlukan perubahan konsensus, menjadikan percabangan keras satu-satunya pilihan teknikal. Pihak yang mengemukakan cadangan menegaskan bahawa ini bukan alat pembekuan atau pemulihan untuk kegunaan umum dan tidak sepatutnya dijadikan amalan lazim. 

PIP itu menyenaraikan enam syarat yang boleh disahkan bagi mewajarkan percabangan keras tersebut, termasuk pengakuan terbuka oleh mangsa, pelaksanaan senarai sekatan secara menyeluruh, jumlah dana yang besar, penjejakan dalam rantaian yang jelas kepada pihak bereputasi baik, permintaan langkah pemulihan oleh mangsa sendiri, serta ketiadaan tuntutan bertindih selepas pendedahan kepada umum.

Selain percabangan keras, pihak yang mengemukakan cadangan turut mempertimbangkan pilihan lain seperti membiarkan dana terus terkunci, bergantung pada kerjasama penyerang, atau membangunkan mekanisme pemulihan kekal pada peringkat protokol, tetapi menolak pilihan-pilihan tersebut.