Polygon harkitsee kovaa haarautumista palauttaakseen hakkereiden osoitteisiin estetyt POL-tokenit
- Polygonin foorumilla 4. marraskuuta julkaistu ehdotus kirjoittaisi viiden estetyn osoitteen saldot uusiksi käynnissä olevassa verkossa.
- Kirjoittajat pitävät toimea äärimmäisenä keinona ja sitovat sen kuuteen ehtoon, mutta kriitikko varoittaa oikeudellisista ja poliittisesti motivoiduista takavarikkopyynnöistä.
- Aaven riskienhallitsija LlamaRisk aikoo rajoittaa, paljonko tietyssä ajassa voi lainata, Binancen murtoon kytketyn lompakon WETH-lainan jälkeen.
Ehdotus nollaisi hyökkääjän viiden osoitteen saldot ja siirtäisi noin 70 miljoonaa POL-tokenia Binancelle ja Polymarketille.
Polygonin validoijia pyydetään asentamaan ohjelmistopäivitys, joka veisi hyökkääjältä tokenit ja antaisi ne murtojen uhreille.
Päivitys kirjoittaisi viiden osoitteen saldot uusiksi käynnissä olevassa verkossa ja palauttaisi estetyt POL-tokenit Binancelle ja Polymarketille, jotka ehdotuksessa mainitaan sen esittäjinä.
Ehdotus julkaistiin Polygonin hallintofoorumilla keskiviikkona 4. marraskuuta. Sen julkaisi Parvez03, Polygon Labsin validoijatukitiimin jäsen.
Viidessä hyökkääjän osoitteessa on noin 70,5 miljoonaa POL-tokenia. Ehdotuksen viitehinnalla ja Cointelegraphin laskelmalla niiden arvo on noin 6,5–7 miljoonaa dollaria.
Neljä osoitetta ja noin 24 miljoonaa tokenia liittyy Polymarketin 29. lokakuuta sattuneeseen murtoon. Viides osoite, jossa on noin 47 miljoonaa tokenia, sai varansa Binancen kuumasta lompakosta pörssin murron yhteydessä.
Sama lompakko lähetti osoitteeseen myös noin 6,2 miljoonaa USDT:tä, jotka Tether on jäädyttänyt.
Estolista on hätäratkaisu
Ehdotuksen kirjoittajat myöntävät, ettei Bor-asiakasohjelman nykyinen estolista kestä pitkään. Lohkontuottaja lukee listan vain käynnistyessään, joten jokainen muutos vaatii uudelleenkäynnistyksen, eivätkä merkinnät vanhene koskaan.
The Merkle huomauttaa lisäksi, että suodatin kattaa vain transaktion varsinaisen lähettäjän ja EIP-7702-valtuutuksen antajat, joten kyse ei ole täydestä jäädytyksestä.
Hyökkääjä on yrittänyt päästä estosta läpi. Lokakuun 30. päivänä verkossa odotti transaktio, jonka maksuksi oli asetettu noin 220 000 POL:ia.
Blockonomi kertoo hyökkääjän tarjonneen validoijille myös rahaa siitä, että ne päästäisivät transaktion läpi, ja kutsuu sitä lahjontayritykseksi, vaikka ehdotuksessa sanaa ei käytetä. Polymarketin SEAL Safe Harbor -kanavan kautta lähettämään palautusviestiin ei ole vastattu.
Kova haarautuminen (hard fork)
Kova haarautuminen muuttaa lohkoketjun sääntöjä. Polygonissa uusi sääntö nollaisi hyökkääjän osoitteiden saldot, ja solmujen on päivitettävä ohjelmistonsa hyväksyäkseen muutoksen. Päivittämättömät solmut jatkaisivat vanhoilla säännöillä ja seuraisivat omaa, erillistä ketjuaan.
Kuusi ehtoa poikkeukselle
Haarautuminen nollaisi hyökkääjän viiden osoitteen saldot vielä valitsemattomassa lohkossa ja hyvittäisi saman määrän todennetuille palautuslompakoille. POL:n kokonaismäärä ei muuttuisi, eikä Heimdalliin, StakeManageriin tai siltasopimuksiin koskettaisi.
Validoijien kesken ei järjestetä muodollista äänestystä. Ehdotus olettaa, että validoijat, joilla on 70–80 prosenttia panostuksesta, päivittäisivät nopeasti, ja hyväksynnän jälkeen asiakasohjelman kehitykseen ja Amoy-testiverkon harjoitukseen kuluisi noin kaksi viikkoa.
Kirjoittajat pitävät toimea äärimmäisenä keinona, eikä siitä heidän mukaansa saa tulla tavallista käytäntöä. Uhrien on täytynyt vahvistaa murrot julkisesti, kaikkien lohkontuottajien on jo suodatettava osoitteet ja summan on oltava merkittävä.
Lisäksi varat on voitava jäljittää ketjussa uhreihin, uhrien on itse pyydettävä palautusta ja tapahtumien kulun on oltava kiistaton.
Foorumilla nimimerkillä S1W kirjoittava kommentoija varoittaa, että ennakkotapaus houkuttelisi uusia takavarikkopyyntöjä.
– Kun kerran on osoitettu, että natiivitokenien omistuksen voi kumota, se houkuttelee oikeudellisia ja poliittisesti motivoituja takavarikkopyyntöjä, hän kirjoitti.
Aaven lainaamisen nopeusrajoitus
Murron jälkiseuraukset näkyvät myös Aavessa, jossa Binancen murtoon kytketty lompakko lainasi 29. lokakuuta 19 762 WETH-tokenia eli noin 44,6 miljoonaa dollaria 60 miljoonan USDT:n vakuutta vastaan.
Adam Sadowski, Aaven riskienhallitsijana toimivan LlamaRiskin toimitusjohtaja, sanoi Uneasy Money -podcastissa, että LlamaRisk alkaa rajoittaa, paljonko tietyssä ajassa voi lainata, ja että rajoja valvoisivat riskioraakkelit. Rajojen suuruutta hän ei kertonut.
Podcastin toinen juontaja Kain Warwick, Synthetixin perustaja, huomautti, että tilikohtaiset katot voi kiertää jakamalla lainaamisen useaan lompakkoon.
Protosin mukaan Reuters kertoi, että Yhdysvaltain keskuspankin ja valuuttavalvoja OCC:n virkamiehet ovat ottaneet yhteyttä pankkeihin arvioidakseen murron vaikutuksia.
Polygonin haarautuminen oli neljäntenä asiana torstain 5. marraskuuta hallintokokouksen asialistalla. Päätöstä ei ollut julkaistu perjantaiaamuna.
