Polygon Labs considera un hard fork para recuperar activos de los hackeos de Polymarket y Binance

La nueva propuesta de mejora de Polygon solicita un hard fork en la mainnet de Polygon Proof-of-Stake (PoS) para recuperar activos vinculados a los hackeos de Polymarket y Binance. La propuesta requerirá que los validadores transfieran los tokens POL desde las cinco direcciones controladas por los atacantes a direcciones de recuperación verificadas, como una inusual acción de gobernanza puntual para revertir los efectos.

Debates sobre el hard fork para devolver los activos bloqueados 

El informe final de la investigación de Polymarket sobre su incidente de seguridad del 30 de octubre muestra aproximadamente 28 millones de POL en Polygon PoS, de los cuales 24 millones de POL fueron congelados posteriormente a petición. Del mismo modo, el informe sobre el hackeo de Binance, valorado en 6.3 mil millones $, también registró una transferencia similar de más de 46 millones de tokens POL desde su propia cartera caliente. Los 70.49 millones de POL nativos en total están en cinco direcciones controladas por los atacantes, que los productores de bloques de Polygon han añadido a la lista de bloqueo de transacciones de Bor.

Aunque los activos están bloqueados, la medida temporal sirve como solución provisional porque cada productor de bloques carga la lista de Bor únicamente al iniciar el sistema, por lo que las actualizaciones requieren reinicios o abarcan rotaciones. Además, las entradas no caducan automáticamente, mientras que el filtro solo cubre ciertos tipos de transacciones. Para sortear estas restricciones, los atacantes han probado a ofrecer transacciones con comisiones elevadas y han contactado con validadores para desbloquear los fondos a cambio de un pago lucrativo.

El mecanismo sigue siendo frágil, ya que mantiene bloqueados indefinidamente decenas de millones de POL sin ofrecer una solución de reembolso. Un miembro del equipo de Polygon Labs ha propuesto una medida extrema para realizar un hard fork de la mainnet PoS en virtud de la Sección 5 de la Especificación y la Justificación.

Está previsto que la Propuesta de Mejora de Polygon (PIP) se presente en la llamada de Gobernanza del Protocolo de Polygon del miércoles. Si se aprueba, se espera que la implementación tarde aproximadamente dos semanas.

La PIP para mover saldos sin claves privadas requiere un cambio de consenso, por lo que un hard fork es la única vía técnica. Los proponentes hacen hincapié en que no se trata de una herramienta general para congelar o recuperar fondos y que no debería reproducirse habitualmente. 

La PIP enumera seis condiciones verificables para justificar el hard fork, entre ellas el reconocimiento público por parte de las víctimas, la aplicación universal de la lista de bloqueo, una suma elevada, un rastreo claro en la cadena hasta partes acreditadas, que las propias víctimas soliciten la solución y la ausencia de reclamaciones contrapuestas tras la divulgación pública.

Además del hard fork, los proponentes también consideraron alternativas como dejar los fondos bloqueados, confiar en la cooperación de los atacantes o crear un mecanismo permanente de recuperación a nivel de protocolo, pero las rechazaron.