Polygon Labs erwägt eine Hard Fork, um Vermögenswerte aus den Hackerangriffen auf Polymarket und Binance zurückzuholen

• Das Team von Polygon Labs hat eine Hard Fork vorgeschlagen, um POL im Zusammenhang mit den Hackerangriffen auf Polymarket und Binance zurückzuholen.
• Durch die Hard Fork sollen 23,86 Millionen POL im Zusammenhang mit Polymarket und 46,63 Millionen POL von Binance auf eine Wiederherstellungs-Wallet übertragen werden.
• Der Vorschlag soll am Donnerstag erörtert werden. Bei einer Genehmigung ist für die Umsetzung ein Zeitraum von rund zwei Wochen vorgesehen.

Der neue Verbesserungsvorschlag von Polygon Labs sieht eine Hard Fork im Proof-of-Stake-Mainnet (PoS) von Polygon vor, um Vermögenswerte im Zusammenhang mit den Hackerangriffen auf Polymarket und Binance zurückzuholen. Der Vorschlag würde die Validatoren verpflichten, die POL-Token von den fünf durch die Angreifer kontrollierten Adressen auf verifizierte Wiederherstellungsadressen zu übertragen. Dieser ungewöhnliche, einmalige Governance-Eingriff soll die Folgen der Angriffe rückgängig machen.

Diskussionen über eine Hard Fork zur Rückgabe gesperrter Vermögenswerte 

Der abschließende Untersuchungsbericht von Polymarket zum Sicherheitsvorfall vom 30. Oktober weist rund 28 Millionen POL auf Polygon PoS aus, von denen später 24 Millionen POL auf Antrag eingefroren wurden. Ebenso geht aus dem Bericht zum Hackerangriff auf Binance in Höhe von 6,3 Milliarden US-Dollar eine ähnliche Übertragung von mehr als 46 Millionen POL-Token aus der eigenen Hot Wallet hervor. Die insgesamt 70,49 Millionen nativen POL befinden sich auf fünf von den Angreifern kontrollierten Adressen, die von den Blockproduzenten von Polygon auf die Bor-Transaktionssperrliste gesetzt wurden.

Obwohl die Vermögenswerte gesperrt sind, dient diese vorübergehende Maßnahme nur als Behelfslösung: Jeder Blockproduzent lädt die Bor-Liste nur beim Start, sodass Aktualisierungen Neustarts oder Span-Wechsel erfordern. Zudem laufen die Einträge nicht automatisch ab, und der Filter erfasst nur bestimmte Transaktionstypen. Um diese Beschränkungen zu umgehen, haben die Angreifer versuchsweise Transaktionen mit hohen Gebühren angeboten und Validatoren kontaktiert, damit diese die Gelder gegen eine lukrative Zahlung freigeben.

Der Mechanismus bleibt fragil, da er mehrere Zehnmillionen POL auf unbestimmte Zeit sperrt, ohne eine Lösung für deren Rückgabe zu bieten. Ein Teammitglied von Polygon Labs hat unter Abschnitt 5 zur Spezifikation und Begründung die weitreichende Maßnahme einer Hard Fork des PoS-Mainnets vorgeschlagen.

Der Polygon-Verbesserungsvorschlag (Polygon Improvement Proposal, PIP) soll am Mittwoch im Rahmen des Polygon Protocol Governance Call vorgestellt werden. Bei einer Genehmigung dürfte die Umsetzung rund zwei Wochen dauern.

Der PIP zur Übertragung von Guthaben ohne private Schlüssel erfordert eine Änderung der Konsensregeln, sodass eine Hard Fork der einzige technische Weg ist. Die Initiatoren betonen, dass es sich nicht um ein allgemeines Instrument zum Einfrieren oder Zurückholen von Vermögenswerten handelt und dieses Vorgehen nicht zur gängigen Praxis werden sollte. 

Der PIP nennt sechs überprüfbare Bedingungen zur Rechtfertigung der Hard Fork: die öffentliche Bestätigung durch die Geschädigten, die ausnahmslose Anwendung der Sperrliste, einen hohen Betrag, eine eindeutige On-Chain-Rückverfolgung zu seriösen Parteien, einen Antrag der Geschädigten selbst auf diese Abhilfemaßnahme sowie das Ausbleiben konkurrierender Ansprüche nach der öffentlichen Offenlegung.

Neben einer Hard Fork erwogen die Initiatoren auch Alternativen, etwa die Gelder gesperrt zu lassen, auf die Kooperation der Angreifer zu setzen oder einen dauerhaften Wiederherstellungsmechanismus auf Protokollebene zu entwickeln. Diese Möglichkeiten verwarfen sie jedoch.