عضو تیم پشتیبانی اعتبارسنج‌های Polygon Labs پیشنهادی ارائه کرده است که با یک هارد فورک هماهنگ در شبکه Polygon Proof-of-Stake، حدود ۷۰.۴۹ میلیون توکن POL به ارزش تقریبی ۶.۵ میلیون دلار را که در دو حادثه امنیتی جداگانه مربوط به Binance و Polymarket به سرقت رفته بود، به کیف‌پول‌های بازیابی تأییدشده بازگرداند. این پیشنهاد روز ۴ نوامبر توسط پروز۰۳ منتشر شد و قرار است روز ۵ نوامبر ساعت ۱۴:۳۰ به وقت UTC در نشست حاکمیتی پروتکل پالیگان بررسی شود.
جزئیات پیشنهاد و مبالغ درگیر
بر اساس این پیشنهاد، چهار آدرس مرتبط با حادثه Polymarket حدود ۲۳.۸۶ میلیون POL و یک آدرس مرتبط با Binance حدود ۴۶.۶۳ میلیون POL را در اختیار دارند. ارزش مجموع این موجودی با قیمت ۰.۰۹۲۴ دلار برای هر POL در ۲۹ اکتبر، حدود ۶.۵ میلیون دلار برآورد شده است. تولیدکنندگان بلوک پالیگان پیش‌تر تراکنش‌های پنج آدرس شناسایی‌شده را محدود کرده‌اند، اما این محدودیت‌ها دارایی‌ها را به صاحبانشان بازنمی‌گردانند.
در صورت اجرا، شبکه موجودی این آدرس‌ها را حذف و همان مقدار را به کیف‌پول‌های بازیابی تأییدشده‌ای که Binance و Polymarket معرفی می‌کنند واریز می‌کند. در این فرایند هیچ POL جدیدی ایجاد نمی‌شود و عرضه کل توکن تغییر نمی‌کند. انتقال‌ها در یک بلوک از پیش تعیین‌شده و پیش از پردازش سایر تراکنش‌های همان نقطه انجام خواهد شد.
نویسنده پیشنهاد این مداخله را «اقدامی استثنایی که نباید به‌طور معمول تکرار شود» توصیف کرده است. به گفته او، بازگرداندن دارایی از کیف‌پول‌های تحت کنترل مهاجم بدون داشتن کلیدهای خصوصی آن‌ها، نیازمند تغییر در قواعد عملیاتی بلاک‌چین است.
این یک اقدام استثنایی است که نباید به‌طور معمول تکرار شود.
پروز۰۳
پس‌زمینه: دو حادثه امنیتی جداگانه
این پیشنهاد پس از دو حادثه امنیتی ارائه شده که گزارش آن‌ها به ترتیب در ۲۹ و ۳۰ اکتبر منتشر شد. در ماجرای Polymarket حدود ۲۸ میلیون POL درگیر بود، اما طرح بازیابی فقط موجودی چهار کیف‌پول مسدودشده را پوشش می‌دهد. پلتفرم پیش‌بینی بازار موقتاً معاملات را محدود کرد، سپس پلتفرم بین‌المللی خود را بازگرداند و اعلام کرد کاربران آسیب‌دیده غرامت دریافت خواهند کرد.
حادثه Binance جداگانه رخ داد و این صرافی برداشت‌های غیرمجاز در چند بلاک‌چین را گزارش کرد. یک کیف‌پول گرم Binance حدود ۴۶.۶۳ میلیون POL و ۶.۱۹ میلیون USDT را به آدرسی تحت کنترل مهاجم منتقل کرد. Tether بعداً USDT را مسدود کرد و تولیدکنندگان بلوک پالیگان نیز تراکنش‌های POL سرقتی را محدود کردند. بر اساس ارزیابی Binance، این نفوذ امنیتی دارایی‌هایی به ارزش تقریبی ۶.۳ میلیارد دلار را تحت تأثیر قرار داد. طرح بازیابی پالیگان فقط موجودی شناسایی‌شده POL بومی را هدف می‌گیرد، نه کل مبلغ تحت تأثیر در هیچ‌یک از دو حادثه.
چرا محدودیت‌های فعلی کافی نیست
پس از حملات، هر چهار تولیدکننده بلوک پالیگان آدرس‌های شناسایی‌شده را به فهرست مسدودسازی تراکنش‌های خود اضافه کردند. این محدودیت‌ها از انتقال دارایی‌ها جلوگیری کرده‌اند، اما به گفته پیشنهاد نمی‌توانند آن‌ها را به مالکان بازگردانند. هر تولیدکننده بلوک در زمان راه‌اندازی نرم‌افزارش فهرست محدودیت‌ها را می‌خواند و هر بار به‌روزرسانی فهرست، به راه‌اندازی مجدد یا تغییر عملیاتی نیاز دارد.
پیشنهاد می‌گوید مهاجم در ۳۰ اکتبر تراکنش دیگری را امتحان کرده و کارمزدی به ارزش تقریبی ۲۱۹,۴۵۰ POL پیشنهاد داده است. همچنین ادعا شده که مهاجم با اعتبارسنج‌ها تماس گرفته و در ازای کمک برای جابه‌جایی دارایی‌ها پرداخت نقدی پیشنهاد کرده است. ظاهراً Polymarket از طریق یک کانال بازیابی آن‌چین با مهاجم تماس گرفته، اما پاسخی دریافت نکرده است.
به همین دلیل، پیشنهاد انتقال موجودی‌های شناسایی‌شده از طریق یک تغییر یک‌باره در پروتکل را به جای مسدود نگه داشتن نامحدود آن‌ها توصیه می‌کند. نویسنده پیشنهاد ایجاد یک سازوکار عمومی بازیابی را رد کرده و استدلال کرده است که اختیار دائمی برای جابه‌جایی دارایی کاربران، نگرانی‌هایی درباره کنترل بر دارایی‌های بلاک‌چین ایجاد می‌کند.
مسیر حکمرانی و ریسک شکاف زنجیره
پیشنهاد هارد فورک در نشست Polygon Protocol Governance Call در ۵ نوامبر ساعت ۱۴:۳۰ UTC ارائه می‌شود. در صورت تأیید، توسعه‌دهندگان می‌توانند به‌روزرسانی کلاینت را آماده و انتقال موجودی‌ها را در شبکه آزمایشی Amoy پالیگان تست کنند. برآورد پیشنهاد این است که توسعه و تمرین‌ها حدود دو هفته پس از تأیید تکمیل شود.
پیش از فعال‌سازی، Binance و Polymarket باید کنترل کیف‌پول‌های بازیابی تعیین‌شده خود را نشان دهند و آدرس‌ها را کتباً تأیید کنند. سپس اعتبارسنج‌ها، صرافی‌ها، ارائه‌دهندگان زیرساخت و سایر اپراتورهای نود باید نرم‌افزار سازگار را پیش از بلوک فعال‌سازی نصب کنند. نودهایی که ارتقا ندهند ممکن است نسخه ناسازگاری از بلاک‌چین را دنبال کنند؛ پیشنهاد این را ریسک احتمالی شکاف زنجیره می‌داند و بر اطلاع‌رسانی و تست پیش از فعال‌سازی تأکید می‌کند.
شرایط فعال‌سازی شامل تأیید حاکمیتی، ادامه اجرای فهرست‌های مسدودسازی، گزارش‌های یکدست از حادثه و بازبینی نهایی موجودی‌های تحت تأثیر است. هنوز هیچ بلوک فعال‌سازی یا نسخه کلاینتی انتخاب نشده است. به گفته پیشنهاد، سایر قراردادهای اصلی پالیگان و تراکنش‌های ثبت‌شده پیشین بلاک‌چین بدون تغییر باقی خواهند ماند.
اطلاعات ارائه شده در این مقاله صرفاً برای اهداف اطلاعاتی و آموزشی است و نباید به عنوان مشاوره مالی، سرمایه‌گذاری یا حقوقی تلقی شود. ما توصیه می‌کنیم قبل از انجام هر گونه سرمایه‌گذاری، تحقیقات مستقل انجام دهید و با یک مشاور مالی یا حقوقی مشورت کنید.
