Polygon拟硬分叉追回7049万枚被盗POL代币

Polygon正在评估一项关键的网络升级提案，拟通过硬分叉方式追回在近期安全事件中被盗的约7049万枚原生POL代币。该方案要求所有Polygon PoS验证者协同批准一次主网变更，将五个被攻击者控制的地址余额清零，并将等量资金注入由Polymarket和Binance分别指定的恢复钱包。

目前这些代币仍处于锁定状态，尽管已有黑名单机制阻止其流动，但Polygon指出，该手段无法真正实现资金归还，仅是临时应对措施。

事件背景与资金分布

相关安全漏洞发生于10月29日至30日。其中，Polymarket事件导致约2386万枚POL被盗，而Binance事件涉及约4663万枚。为防止进一步损失，区块生产者已在Bor交易层面上添加了这些可疑地址的黑名单。

然而，由于黑名单依赖节点启动时的读取配置，每次更新均需重新部署代码并重启节点或进行轮换，操作复杂且存在绕过风险。此外，已有记录显示，曾出现一笔手续费高达21.9万POL的异常交易，疑似有人试图通过支付现金换取验证者协助解封。

新提案执行机制

根据最新方案，四个与Polymarket相关的地址及一个与Binance相关的地址将在预定区块高度完成余额转移。所有恢复地址必须由相关平台提交书面证明，以确认其对资金的合法控制权。

值得注意的是，本次分叉仅针对原生POL代币，不涵盖其他资产。例如，Binance被盗的USDT已由Tether冻结，因此不在此次处理范围之内。

治理流程与风险提示

Polygon明确表示，该行动属于极端例外情况，不应成为未来追回用户资金的通用模式。为确保安全性，提案需先在Amoy测试网完成开发与压力测试，并获得足够验证者支持后，方可部署至主网。

这一举措体现了区块链治理在面对重大安全事件时的决策能力，也引发了关于去中心化原则与集体干预边界的广泛讨论。