Polygon拟硬分叉冻结7049万枚被盗POL代币

Polygon正推进一项关键治理提案，拟通过硬分叉方式，将约7049万枚被盗的POL代币（约合650万美元价值）从攻击者控制地址中移出。这些资金源自10月29日至30日期间发生的Polymarket与Binance两起独立安全事件。

现有冻结措施存在明显短板

事件发生后，Polygon验证者联盟已将攻击者地址加入Bor链的交易黑名单，暂时阻止了资金转移。目前尚未发现绕过手段，但该机制被指存在结构性缺陷。首先，黑名单依赖各块生产者手动部署与重启服务，更新成本高且无自动过期机制；其次，过滤范围仅覆盖外部账户及EIP-7702授权者，无法实现全面冻结。更值得注意的是，攻击者曾尝试支付高达219,450枚POL作为交易费（单单位气体费用约10.45 POL），并私下联系验证者提供现金以求解除封锁。

尽管Polymarket已启用SEAL Safe Harbor Recovery Safe链上恢复通道，但截至目前仍未收到有效响应。

硬分叉方案：彻底清零与定向转移

新提案提出在特定区块高度实施硬分叉，执行以下操作：将所有被封锁地址中的POL余额归零，并等量转入由Polymarket和Binance共同指定、经验证的恢复钱包。整个过程不改变POL总供应量，Heimdall、StakeManager及桥接合约保持不变。

为确保安全性，恢复地址必须在激活前完成控制权验证，可通过签署消息或小额测试转账由Polygon Labs确认。此外，所有验证节点、RPC服务商、交易所及全节点需在激活前完成Bor客户端升级。未升级的节点将在分叉后脱离主网，预计约70%至80%的质押规模可在短时间内完成版本更新。

限制与边界：非永久性工具

提案强调，此次行动属于极端例外情况，不应成为通用“冻结-恢复”机制的先例。若建立此类工具，等于赋予协议方对用户资产的长期控制权，违背去中心化原则。同时，其他标记为B类的Binance地址不受本次分叉影响。

该方案将于UTC时间11月5日14:30在Polygon协议治理会议中展示。若获批准，预计在Amoy测试网上完成客户端开发与压力测试需约两周时间。