Binance и Polymarket просят хардфорк Polygon: 70 млн POL хотят забрать с адресов хакеров
В сети Polygon предложили обнулить балансы пяти заблокированных адресов и вернуть около 70,5 млн POL пострадавшим. Разбираем, как это устроено и почему решение вызывает споры.
В сообществе Polygon появилось предложение провести хардфорк, который заберёт украденные токены POL с пяти адресов злоумышленников и передаст их Binance и Polymarket. Речь идёт примерно о 70,49 млн POL. Документ опубликован на форуме сети 4 ноября, а на 5 ноября назначена его презентация на созыве по управлению протоколом. Токены сейчас заблокированы, но вернуть их без изменения правил сети нельзя.
Сумма по меркам взлома Binance небольшая: биржа потеряла около $6,3 млрд. Однако сам способ возврата важнее цифры, потому что он меняет балансы в блокчейне решением участников сети, а не подписью владельца адреса.
Что именно предлагают
По данным предложения, инциденты в Polymarket и Binance произошли 29 и 30 октября, после чего украденные POL оказались на адресах в сети Polygon PoS. Производители блоков добавили эти адреса в список блокировки, и транзакции с них перестали проходить. Как отмечает Cointelegraph, такие ограничения временные и сами по себе деньги не возвращают.
- Polymarket: около 23,86 млн POL на четырёх адресах.
- Binance: около 46,63 млн POL на одном адресе.
- Механизм: на заранее заданном блоке баланс POL на каждом адресе обнуляется, а та же сумма зачисляется на адрес возврата, указанный пострадавшей стороной.
- Общее предложение POL: по условиям документа не меняется.
Оценки в долларах немного расходятся. В самом предложении указано примерно $6,5 млн по цене $0,0924 за POL на 29 октября, а Cointelegraph пишет о $6,8 млн. Количество токенов в обоих источниках одинаковое.
Что должно произойти до запуска
Презентация была запланирована на 5 ноября в 14:30 UTC. На момент подготовки материала итоги этого обсуждения нам неизвестны. Дальше нужны одобрение и репетиция в тестовой сети Amoy примерно через две недели после него. Название форка, блок активации и релиз клиента пока не определены, поэтому даты запуска в основной сети нет.
Среди условий активации: одобрение со стороны управления, сохранение опубликованных разборов инцидентов от Polymarket и Binance и действие блокировок вплоть до самого форка.
Почему это спорно
Авторы сами называют меру исключительной: «This is an extreme action that should not be reproduced commonly» («Это крайняя мера, которую не следует часто повторять»). В обсуждении на форуме мнения разделились. Один из участников поддержал идею, другой попросил до релиза опубликовать машиночитаемый список адресов и блок активации, а третий выступил против, сославшись на прецедент и на возможные юридические запросы.
Логика критиков понятна: если сеть один раз переписала балансы ради пострадавших, к ней могут прийти с такими же требованиями и в других случаях. Похожий спор уже шёл вокруг Arbitrum, совет которого вывел $30 млн хакера Binance без его ключа. Авторы предложения, в свою очередь, исходят из того, что блокировка сама по себе токены пострадавшим не вернёт.
Для обычного пользователя это ещё одно напоминание: заморозить и перенаправить средства в блокчейне технически возможно не только у эмитента стейблкоина, но и на уровне самой сети. Поэтому происхождение монет имеет значение. Если POL или другой токен пришёл от незнакомца, перед сделкой стоит проверить адрес через AML-сервис: связь с украденными средствами может обернуться блокировкой на бирже или в обменнике.
И ещё одно. Новости о «возврате средств» всегда привлекают мошенников. Хардфорк, по описанию, касается только пяти перечисленных адресов. Если кто-то просит подключить кошелёк или ввести сид-фразу ради компенсации, это повод закрыть страницу.
LisChange: это мнение наших экспертов, и они могут ошибаться. Материал не является инвестиционной рекомендацией — решения о сделках вы принимаете сами, все финансовые риски несёте вы.
Читайте также
Binance отозвала все API-ключи SignalPlus: биржа сообщает о возможной проблеме безопасности у партнёра5 ноября Binance удалила API-ключи, связанные с торговой платформой SignalPlus, после её предупреждения. Об утечках и потерях не сообщается, но пользователям советуют проверить счета.
Mercado Bitcoin: средства выводили ещё четыре часа после заявления о локализации взломаBitquery оценил кражу у крупнейшей биржи Бразилии в $48,6 млн и нашёл вывод с 36 042 депозитных адресов уже после заявления о локализации. Основатель BitMart подозревает связь со взломом своей биржи.
Французский банк Crédit Mutuel Arkéa подтвердил кибератаку: порядок потерь — около $133 млнБанк, названный ZachXBT жертвой кражи более $133 млн, подтвердил атаку через подрядчика. Точную сумму не раскрывает, средства клиентов, по его словам, не пострадали. Рассказываем, что известно.