Polygon Labs erwägt eine Hard Fork, um Vermögenswerte aus den Hacks von Polymarket und Binance wiederherzustellen

Der neue Verbesserungsvorschlag von Polygon Labs fordert einen Hard Fork auf dem Polygon-Proof-of-Stake-(PoS)-Mainnet, um mit den Polymarket- und Binance-Hacks in Verbindung stehende Vermögenswerte wiederherzustellen. Der Vorschlag würde Validatoren dazu verpflichten, die POL-Token von den fünf von den Angreifern kontrollierten Adressen auf verifizierte Recovery-Adressen zu übertragen – als ungewöhnliche einmalige Governance-Maßnahme, um die Auswirkungen rückgängig zu machen.

Hard-Fork-Diskussionen zur Rückgabe blockierter Vermögenswerte 

Der abschließende Bericht von Polymarket zu seinem Sicherheitsvorfall vom 30. Oktober zeigt, dass sich etwa 28 Mio. POL auf Polygon PoS befanden, von denen später auf Anfrage 24 Mio. POL eingefroren wurden. Ebenso kam es beim Bericht zum 6,3 Mrd. Dollar schweren Binance-Hack zu einer ähnlichen Übertragung von mehr als 46 Mio. POL-Token aus dessen eigener Hot-Wallet. Insgesamt befinden sich 70,49 Mio. native POL auf fünf von den Angreifern kontrollierten Adressen, die die Blockproduzenten von Polygon zur Bor-Transaktionsblockliste hinzugefügt haben.

Obwohl die Vermögenswerte blockiert sind, stellt die vorübergehende Maßnahme nur eine Übergangslösung dar, da jeder Blockproduzent die Bor-Liste nur beim Start lädt und Aktualisierungen daher Neustarts oder Span-Rotationen erfordern. Außerdem laufen die Einträge nicht automatisch ab, während der Filter nur bestimmte Transaktionstypen abdeckt. Um diese Beschränkungen zu umgehen, haben die Angreifer getestet, Transaktionen mit hohen Gebühren anzubieten, und Validatoren kontaktiert, um die Gelder gegen eine lukrative Zahlung freizugeben.

Der Mechanismus bleibt fragil, da er Dutzende Millionen POL auf unbestimmte Zeit gesperrt hält, ohne eine Lösung für die Rückerstattung anzubieten. Ein Teammitglied von Polygon Labs hat eine extreme Maßnahme vorgeschlagen, nämlich einen Hard Fork des PoS-Mainnets gemäß Abschnitt 5 der Spezifikation und der Begründung durchzuführen.

Der Polygon Improvement Proposal (PIP) soll am Mittwoch beim Polygon Protocol Governance Call vorgestellt werden. Im Falle einer Genehmigung dürfte die Implementierung etwa zwei Wochen dauern.

Der PIP zur Übertragung von Guthaben ohne private Schlüssel erfordert eine Änderung des Konsensmechanismus, sodass ein Hard Fork der einzige technische Weg bleibt. Die Antragsteller betonen, dass es sich hierbei nicht um ein allgemeines Instrument zum Einfrieren oder Wiederherstellen von Vermögenswerten handelt und dieses Verfahren nicht regelmäßig eingesetzt werden sollte. 

Der PIP führt sechs überprüfbare Bedingungen zur Rechtfertigung des Hard Forks auf, darunter die öffentliche Bestätigung durch die Opfer, die universelle Anwendung der Blockliste, eine hohe Summe, eine eindeutige On-Chain-Nachverfolgung zu seriösen Parteien, die Beantragung der Maßnahme durch die Opfer selbst sowie das Ausbleiben konkurrierender Ansprüche nach der öffentlichen Bekanntgabe.

Abgesehen von einem Hard Fork prüften die Antragsteller auch Alternativen wie das Belassen der Gelder in gesperrtem Zustand, eine Kooperation der Angreifer oder den Aufbau eines dauerhaften Protokollmechanismus zur Wiederherstellung, lehnten diese jedoch ab.