
Polygon Labs最新的改进提案建议对Polygon权益证明(PoS)主网实施硬分叉,以追回与Polymarket和币安黑客攻击事件相关的资产。该提案将要求验证者把五个由攻击者控制的地址中的POL代币转移至经过验证的资产追回地址。这是一项不同寻常的一次性治理行动,旨在逆转攻击造成的影响。

Polymarket就其10月30日安全事件发布的最终调查报告显示,Polygon PoS上涉及约2,800万枚POL,其中2,400万枚随后应要求被冻结。同样,涉及63亿美元的币安黑客攻击事件报告也显示,超过4,600万枚POL代币从币安自身的热钱包中被转出。这些原生POL合计7,049万枚,存放在五个由攻击者控制的地址中,Polygon的区块生产者已将这些地址列入Bor交易屏蔽名单。
虽然相关资产已被冻结,但这一临时措施只是权宜之计,因为每个区块生产者仅在启动时加载Bor名单,因此更新名单需要重启或进行跨度轮换。此外,名单条目不会自动失效,而且该过滤机制仅覆盖特定交易类型。为绕过这些限制,攻击者曾尝试提交高额手续费交易,并联系验证者,提出以丰厚报酬换取资金解冻。
这一机制仍然脆弱,因为它将数千万枚POL无限期锁定,却未提供资金返还方案。Polygon Labs的一名团队成员依据《规范与理由》第5节,提出了对PoS主网实施硬分叉这一激进措施。
这项Polygon改进提案(PIP)定于周三的Polygon协议治理电话会议上提交。若获批准,预计实施将耗时约两周。
这项旨在无需私钥即可转移余额的PIP需要修改共识规则,因此硬分叉成为唯一的技术路径。提案者强调,这并非通用的冻结或追回工具,不应作为常规做法反复使用。
该PIP列出了六项可核查的条件,用以论证实施硬分叉的合理性,包括受害方公开承认事件、屏蔽名单得到全面执行、涉案金额巨大、可通过链上追踪明确确认资金归属于信誉良好的相关方、由受害方自行提出补救请求,以及公开披露后不存在相互冲突的权利主张。
除硬分叉外,提案者还考虑过其他方案,例如继续锁定资金、依赖攻击者配合,或建立永久性的协议层资产追回机制,但最终均予以否决。