Polygon 硬分叉计划瞄准试图贿赂验证者以解冻 POL 的黑客_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Polygon 硬分叉计划瞄准试图贿赂验证者以解冻 POL 的黑客

2026-11-05 18:41:21

Polygon 正考虑通过硬分叉将约 7049 万枚被盗 POL（价值约 650 万美元）从攻击者地址中转移。这些资金源于 10 月 29 日和 30 日发生的 Polymarket 和 Binance 两起独立黑客事件。

该提案指出，当前的区块黑名单仅是一种临时措施，并非彻底的资产冻结。此前，攻击者曾向验证者提供现金贿赂，并尝试通过支付高达 219,450 枚 POL 的交易费来转移资金。该提案将于 11 月 5 日的 Polygon 协议治理会议上进行表决。

Hacker 事件发生后，Polygon 验证者选举出的块生产者将攻击者地址加入了 Bor 的交易所黑名单。该列表成功阻止了资金的移动，截至目前尚未发现绕过方法。然而，提案认为这种基于黑名单的机制存在显著缺陷：

临时性与维护成本高：每个块生产者在启动时才会读取其黑名单列表，因此任何更改都需要部署和重启服务，且条目没有自动过期机制。
覆盖范围有限：过滤器仅涵盖外部发送者和 EIP-7702 授权者，这意味着它并不是对资产的完全冻结。
攻击者持续试探：10 月 30 日，一笔待处理交易试图支付约 219,450 枚 POL（即每单位气体费用约为 10.45 POL）作为手续费。此外，攻击者还联系验证者，提供现金以换取帮助解除交易封锁。Polymarket 虽然通过 SEAL Safe Harbor Recovery Safe 开启了链上恢复通道，但至今未收到回应。

此次硬分叉旨在采取更彻底的补救措施，具体方案如下：

资产清零与转移：在指定的固定区块高度，将所有被封锁地址中的余额归零，并将相应数量的代币转入由 Polymarket 和 Binance 指定并验证的恢复钱包中。
保持网络一致性：POL 的总供应量不会改变。Heimdall、StakeManager 以及桥接合约也将保持不变。
控制权验证：在激活前，Polymarket 和 Binance 必须证明其对恢复地址的控制权。这可以通过签署消息或由 Polygon Labs 确认的小额测试转账来完成。
客户端升级要求：所有验证者、RPC 提供商、交易所和节点运营商必须在激活区块之前升级其 Bor 客户端。未升级的节点将会分叉至不同的链。预计发布后，约 70% 至 80% 的质押量将在短时间内达到所需版本。