Участникам сообщества блокчейна Polygon предложили одобрить хардфорк, чтобы вернуть около $6,5 млн, которые были похищены в результате взломов криптобиржи Binance и платформы прогнозов Polymarket.
На пяти адресах, принадлежащих хакерам, сейчас находится около 70,49 млн токенов POL. Из этого количества 46,63 млн POL связаны со взломом криптобиржи Binance, а 23,86 млн POL — с атакой на платформу прогнозов Polymarket. По курсу на 29 октября общая стоимость этих активов составляет $6,5 млн.
4 ноября пользователь под ником Parvez опубликовал на форуме сообщества предложение о хардфорке Polygon. Он указал, что инициаторами выступают Polymarket и Binance, и заявил, что обе компании запросили возврат замороженных средств.
После краж операторы блоков Polygon внесли подозрительные адреса в чёрный список — это позволило остановить перемещение токенов. Однако действующие механизмы сети не позволяют вернуть токены без согласия владельцев кошельков. Автор инициативы предлагает изменить состояние блокчейна на заранее определённом блоке: балансы пяти адресов злоумышленников будут обнулены, а соответствующее количество POL зачислят на кошельки, указанные Binance и Polymarket. При этом общий объём выпущенных токенов останется неизменным.
Хакеры по‑прежнему пытаются вывести заблокированные украденные средства. Один из злоумышленников предложил заплатить комиссию в размере около 219 450 POL за транзакцию. Также были предложения денежного вознаграждения валидаторам за помощь в разблокировке перевода.
Представители Polymarket пытались договориться о добровольном возврате активов через специальный канал связи в блокчейне, но не получили ответа.
Для реализации хардфорка потребуется одобрение через систему управления Polygon и обновление программного обеспечения участников сети. Перед запуском изменений предложено проверить их в тестовой сети Amoy. После одобрения инициативы на подготовку и испытания может потребоваться около двух недель.
Принудительное изменение балансов противоречит одному из основных принципов блокчейна — невозможности распоряжаться чужими активами без доступа к приватным ключам. Автор инициативы предлагает рассматривать хардфорк как исключительную меру для двух конкретных случаев кражи активов — он не намерен создавать постоянный механизм изъятия средств. В настоящее время инициатива находится на стадии обсуждения.
Хакеры похитили не менее $2,73 млн с 737 счетов клиентов Polymarket. Злоумышленники использовали вредоносный код, который распространялся через инфраструктуру стороннего поставщика программного обеспечения. Часть украденных активов была обменяна на POL и распределена между несколькими кошельками.