На пяти адресах хакеров сейчас находятся около 70,49 млн токенов POL. Из них 46,63 млн POL связаны со взломом криптобиржи Binance, еще 23,86 млн POL — с атакой на платформу прогнозов Polymarket. Общая стоимость активов — $6,5 млн по курсу на 29 октября.
Предложение о хардфорке Polygon опубликовал 4 ноября на форуме сообщества пользователь под ником Parvez, указав инициаторами Polymarket и Binance. Parvez утверждает, что обе компании запросили возврат замороженных средств. Публичное обсуждение на форуме — стандартная практика Polygon: ключевые изменения протокола сначала выносят на голосование сообщества.
После краж операторы блоков Polygon внесли подозрительные адреса в черный список, что позволило остановить перемещение токенов. Однако действующие механизмы сети не предусматривают возврата средств без согласия владельцев кошельков. Автор инициативы предлагает изменить состояние блокчейна на заранее определенном блоке: балансы пяти адресов злоумышленников будут обнулены, а соответствующее количество POL зачислят на кошельки, указанные Binance и Polymarket.
Хакеры продолжают попытки вывести заблокированные краденые средства. Один из злоумышленников предложил заплатить комиссию около 219 450 POL за транзакцию, также поступали предложения денежного вознаграждения валидаторам за содействие в разблокировке перевода. Представители Polymarket пытались договориться о добровольном возврате активов через специальный канал связи в блокчейне, но ответа не получили.
Хардфорк потребует одобрения через систему управления Polygon и обновления программного обеспечения участников сети. Перед запуском изменения предложено проверить его в тестовой сети Amoy, а на подготовку и испытания после одобрения инициативы может потребоваться около двух недель. Откат состояния сети применяли и раньше: в 2016 году после взлома The DAO сообщество Эфириума провело форк для возврата похищенных средств.
Принудительное изменение балансов затрагивает один из основных принципов блокчейна — невозможность распоряжаться чужими активами без доступа к приватным ключам. Автор инициативы предлагает рассматривать хардфорк как исключительную меру для двух конкретных случаев кражи, не создающую постоянный механизм изъятия средств. Инициатива находится на стадии обсуждения.
Хакеры похитили не менее $2,73 млн с 737 счетов клиентов Polymarket. Злоумышленники использовали вредоносный код, распространявшийся через инфраструктуру стороннего поставщика ПО. Часть украденных активов была обменяна на POL и распределена между несколькими кошельками.
