
A nova proposta de melhoria da Polygon Labs prevê um hard fork na rede principal Polygon Proof-of-Stake (PoS) para recuperar ativos vinculados aos ataques à Polymarket e à Binance. A proposta exigirá que os validadores transfiram os tokens POL dos cinco endereços controlados pelos invasores para endereços de recuperação verificados, em uma medida de governança excepcional e pontual para reverter os efeitos dos ataques.

O relatório final da investigação da Polymarket sobre seu incidente de segurança de 30 de outubro aponta cerca de 28 milhões de POL na Polygon PoS, dos quais 24 milhões de POL foram posteriormente congelados mediante solicitação. Da mesma forma, o relatório sobre o ataque de US$ 6,3 bilhões à Binance também apontou uma transferência semelhante de mais de 46 milhões de tokens POL de sua própria carteira quente. O total de 70,49 milhões de tokens nativos POL está distribuído entre cinco endereços controlados pelos invasores, que os produtores de blocos da Polygon adicionaram à lista de bloqueio de transações do Bor.
Embora os ativos estejam bloqueados, a medida temporária funciona como uma solução provisória, pois cada produtor de blocos carrega a lista do Bor apenas na inicialização, de modo que as atualizações exigem reinicializações ou rotações de spans. Além disso, as entradas não expiram automaticamente, e o filtro abrange apenas determinados tipos de transação. Para contornar essas restrições, os invasores testaram o envio de transações com taxas elevadas e entraram em contato com validadores para desbloquear os fundos em troca de um pagamento generoso.
O mecanismo continua frágil, pois mantém dezenas de milhões de POL bloqueados indefinidamente sem oferecer uma solução de restituição. Um integrante da equipe da Polygon Labs propôs uma medida extrema: realizar um hard fork na rede principal PoS, nos termos da Seção 5 da Especificação e da Justificativa.
A Proposta de Melhoria da Polygon (PIP) está programada para ser apresentada na reunião de governança do protocolo Polygon na quarta-feira. Se aprovada, a implementação deverá levar aproximadamente duas semanas.
A PIP para movimentar saldos sem chaves privadas exige uma alteração no consenso, tornando o hard fork a única alternativa técnica. Os proponentes enfatizam que não se trata de uma ferramenta geral de congelamento ou recuperação e que a medida não deve ser repetida de forma rotineira.
A PIP lista seis condições verificáveis para justificar o hard fork, incluindo o reconhecimento público pelas vítimas, a aplicação universal da lista de bloqueio, um montante elevado, a rastreabilidade clara na blockchain até partes idôneas, a solicitação da medida pelas próprias vítimas e a ausência de reivindicações concorrentes após a divulgação pública.
Além do hard fork, os proponentes também consideraram alternativas como manter os fundos bloqueados, depender da cooperação dos invasores ou criar um mecanismo permanente de recuperação no nível do protocolo, mas as rejeitaram.