На форуме Polygon 4 ноября опубликован проект хардфорка Polygon PoS. В случае принятия он обнулит весь остаток нативного POL на пяти адресах, связанных с отдельными атаками на Polymarket и Binance, и зачислит столько же токенов на проверенные кошельки этих компаний. Пока это предложение: сеть уже блокирует исходящие операции с адресов, но их балансы ещё не переносила.

На пяти адресах находятся 70 489 329,34 POL: 23 862 736,07 POL предложение относит к инциденту Polymarket, ещё 46 626 593,27 POL — к взлому Binance. Авторы оценили общий остаток примерно в $6,51 млн по цене $0,0924 за POL на 29 октября. Ещё 6 185 900,1 USDT на адресе атакующего Binance не входят в хардфорк: Tether уже заморозила эти токены на уровне собственного контракта.

Все четыре избранных валидаторами производителя блоков Polygon PoS по просьбе пострадавших добавили пять адресов в список блокировки клиента Bor. Этот фильтр загружается при запуске узла, не имеет автоматического срока действия и охватывает только внешних отправителей и полномочия EIP-7702, поэтому само предложение называет его временной и неполной мерой. В документе также говорится, что атакующий пытался провести операцию с комиссией около 219 450 POL и предлагал валидаторам деньги за разблокировку перевода.

Для хардфорка ещё нужны одобрение в процессе управления Polygon, подтверждение контрольных адресов Polymarket и Binance, репетиция в тестовой сети Amoy и новый выпуск Bor. Название обновления, блок активации, версия клиента и дата финального голосования пока не назначены. Узлы без обновления не примут блок изменения состояния и останутся в другой цепочке; обозревателям и системам учёта придётся отдельно обработать перенос баланса, которого не будет среди обычных транзакций.

Совет безопасности Arbitrum уже перемещал активы без приватного ключа, временно меняя системный контракт роллапа. Polygon предлагает другой механизм — согласованный хардфорк всей PoS-сети. Если его примут, действующая блокировка превратится в одноразовую замену владельца баланса на уровне консенсуса; до этого момента 70,5 млн POL остаются лишь обездвиженными.