Polygon otrzymał propozycję odzyskania około 70,49 mln POL, o wartości 6,5 mln dolarów, skradzionych podczas odrębnych incydentów bezpieczeństwa dotyczących Binance i Polymarket.
Podsumowanie
- Członek zespołu wsparcia walidatorów Polygon Labs zaproponował hard fork w celu odzyskania około 70,49 mln POL związanych z incydentami bezpieczeństwa Polymarket i Binance.
- Propozycja obejmuje 23,86 mln POL związanych z Polymarket oraz 46,63 mln POL związanych z Binance, o wartości około 6,5 mln dolarów przy cenach z 29 października.
- Producenci bloków Polygon ograniczyli transfery z pięciu zidentyfikowanych adresów, ale istniejące ograniczenia nie zwracają środków.
- Proponowany hard fork przeniósłby zablokowane POL do zweryfikowanych portfeli odzyskiwania bez zwiększania całkowitej podaży kryptowaluty.
- Propozycja jest zaplanowana do dyskusji 5 listopada o 14:30 UTC. Jeśli zostanie zatwierdzona, opracowanie i testowanie mogą zająć około dwóch tygodni.
W propozycji z 4 listopada Parvez03, członek zespołu wsparcia walidatorów Polygon Labs, zasugerował skoordynowany hard fork sieci Polygon Proof-of-Stake. Zmiana zwróciłaby skradzione tokeny do zweryfikowanych portfeli kontrolowanych przez poszkodowane firmy.
Propozycja obejmuje około 23,86 mln POL związanych z Polymarket oraz 46,63 mln POL związanych z Binance. Obie kwoty pozostają ograniczone po tym, jak producenci bloków Polygon uniemożliwili transakcje z pięciu zidentyfikowanych adresów.
Proponowane odzyskanie jest zaplanowane do dyskusji podczas Polygon Protocol Governance Call 5 listopada, przed podjęciem jakiejkolwiek decyzji o wdrożeniu.
Propozycja hard forka Polygon dotyczy 6,5 mln dolarów w skradzionych POL
Proponowana aktualizacja sieci przeniosłaby skradzione POL z pięciu zablokowanych adresów do portfeli odzyskiwania wyznaczonych przez Binance i Polymarket.
Cztery adresy związane z incydentem Polymarket zawierają około 23,86 mln POL. Inny adres powiązany z Binance zawiera 46,63 mln POL.
Propozycja wycenia łączne saldo na około 6,5 mln dolarów, przy użyciu ceny POL z 29 października wynoszącej 0,0924 dolara.
Zgodnie z proponowanymi zmianami sieć usunęłaby salda z wymienionych adresów i zapisałaby te same kwoty na zweryfikowanych portfelach odzyskiwania instytucji.
Nie zostałoby utworzone żadne dodatkowe POL, pozostawiając całkowitą podaż kryptowaluty bez zmian.
Deweloperzy zrealizowaliby transfery w z góry określonym bloku, przed przetworzeniem innych transakcji w tym punkcie.
Propozycja opisuje tę interwencję jako „ekstremalne działanie, które nie powinno być powszechnie powtarzane”.
Jej autor argumentował, że odzyskanie środków z portfeli kontrolowanych przez atakującego bez ich kluczy prywatnych wymaga zmiany zasad działania blockchaina.
Środki Binance i Polymarket pozostają zablokowane po odrębnych atakach hakerskich
Propozycja odzyskania następuje po dwóch incydentach bezpieczeństwa zgłoszonych 29 i 30 października.
Podczas incydentu Polymarket zaangażowano około 28 mln POL, chociaż proponowane odzyskanie obejmuje jedynie salda zidentyfikowane w czterech zablokowanych portfelach.
Jak crypto.news wcześniej informował, rynek predykcyjny tymczasowo ograniczył handel po tym, jak doszło do naruszenia bezpieczeństwa zewnętrznego dostawcy usług.
Polymarket później przywrócił swoją międzynarodową platformę i oświadczył, że poszkodowani użytkownicy otrzymają rekompensatę.
Incydent Binance miał miejsce osobno, a giełda zgłosiła nieautoryzowane wypłaty w wielu blockchainach.
Gorący portfel Binance przelał około 46,63 miliona POL i 6,19 miliona USDT na adres kontrolowany przez atakującego.
Następnie Tether zamroził USDT, podczas gdy producenci bloków Polygon ograniczyli transakcje obejmujące skradzione POL.
Naruszenie bezpieczeństwa Binance dotyczyło aktywów o wartości około 6,3 miliarda dolarów, zgodnie z oceną giełdy.
Proponowane przez Polygon odzyskanie dotyczy wyłącznie zidentyfikowanych sald natywnych POL, a nie pełnej kwoty dotkniętej którymkolwiek z incydentów.
Dlaczego Polygon chce zastąpić istniejące ograniczenia portfeli
Po atakach wszyscy czterej producenci bloków Polygon dodali zidentyfikowane adresy do swoich list blokowanych transakcji.
Ograniczenia uniemożliwiły przelewy, ale propozycja ostrzega, że nie mogą one zwrócić aktywów ich właścicielom.
Każdy producent bloków obecnie odczytuje swoje ograniczenia przy uruchamianiu oprogramowania, co wymaga restartów lub innych zmian operacyjnych za każdym razem, gdy listy są aktualizowane.
Propozycja stwierdza, że atakujący podjął kolejną próbę transakcji 30 października, oferując opłatę transakcyjną o wartości około 219 450 POL.
Propozycja zaleca zatem przeniesienie zidentyfikowanych sald poprzez jednorazową zmianę protokołu zamiast utrzymywania ich w nieskończoność w stanie ograniczenia.
Jej autor odrzucił utworzenie ogólnego mechanizmu odzyskiwania, argumentując, że stałe uprawnienie do przenoszenia środków użytkowników wzbudziłoby obawy dotyczące kontroli nad aktywami blockchain.
Zarządzanie Polygon przeanalizuje plan odzyskiwania 5 listopada
Proponowany hard fork zostanie przedstawiony podczas Polygon Protocol Governance Call 5 listopada o 14:30 UTC.
Zatwierdzenie pozwoliłoby deweloperom przygotować aktualizację klienta i przetestować przelewy sald w sieci testowej Polygon Amoy.
Propozycja szacuje, że rozwój i próby mogłyby zostać ukończone w ciągu około dwóch tygodni po zatwierdzeniu.
Przed aktywacją Binance i Polymarket musiałyby wykazać kontrolę nad wyznaczonymi portfelami odzyskiwania i potwierdzić adresy na piśmie.
Walidatorzy, giełdy, dostawcy infrastruktury i inni operatorzy węzłów musieliby następnie zainstalować kompatybilne oprogramowanie przed wybranym blokiem aktywacji.
Węzły, które nie dokonają aktualizacji, mogłyby nadal podążać za niekompatybilną wersją blockchaina.
Propozycja identyfikuje to jako potencjalne ryzyko rozdzielenia łańcucha i wzywa do wcześniejszego powiadomienia i testów przed aktywacją.
Jej warunki aktywacji wymagają zatwierdzenia przez zarządzanie, dalszego egzekwowania list blokowanych transakcji, spójnych raportów o incydentach i końcowego przeglądu dotkniętych sald.
Nie wybrano żadnego bloku aktywacji ani wydania klienta. Propozycja stwierdza, że inne główne kontrakty Polygon i wcześniej zapisane transakcje blockchain pozostałyby niezmienione.
