Polygon Labs estudia una bifurcación dura para recuperar activos de los hackeos a Polymarket y Binance

• El equipo de Polygon Labs propuso una bifurcación dura para recuperar los POL vinculados a los hackeos de Polymarket y Binance.
• La bifurcación dura transferirá 23,86 millones de POL vinculados a Polymarket y 46,63 millones de POL procedentes de Binance a un monedero de recuperación.
• Está previsto que la propuesta se debata el jueves y, de aprobarse, su implementación tendría un plazo aproximado de dos semanas.

La nueva propuesta de mejora de Polygon Labs plantea una bifurcación dura en la red principal de Polygon Proof-of-Stake (PoS) para recuperar activos vinculados a los hackeos de Polymarket y Binance. La propuesta exigirá que los validadores transfieran los tokens POL de las cinco direcciones controladas por los atacantes a direcciones de recuperación verificadas, como una medida de gobernanza excepcional y puntual para revertir los efectos de los ataques.

Debate sobre una bifurcación dura para devolver los activos bloqueados 

El informe final de la investigación de Polymarket sobre su incidente de seguridad del 30 de octubre recoge unos 28 millones de POL en Polygon PoS, de los cuales 24 millones fueron congelados posteriormente a petición de la plataforma. Del mismo modo, el informe sobre el hackeo de Binance por valor de 6300 millones de dólares también recoge una transferencia similar de más de 46 millones de tokens POL desde su propio monedero conectado a internet. El total de 70,49 millones de POL nativos se encuentra en cinco direcciones controladas por los atacantes, que los productores de bloques de Polygon han añadido a la lista de bloqueo de transacciones de Bor.

Aunque los activos están bloqueados, esta medida temporal solo sirve como solución provisional, ya que cada productor de bloques carga la lista de Bor únicamente al iniciarse, por lo que las actualizaciones requieren reinicios o rotaciones de los intervalos de producción de bloques. Además, las entradas no caducan automáticamente y el filtro solo abarca determinados tipos de transacciones. Para eludir estas restricciones, los atacantes han probado a ofrecer transacciones con comisiones elevadas y han contactado con validadores para que desbloqueen los fondos a cambio de una cuantiosa remuneración.

El mecanismo sigue siendo frágil, ya que mantiene decenas de millones de POL bloqueados indefinidamente sin ofrecer una solución para su devolución. Un miembro del equipo de Polygon Labs ha propuesto una medida extrema: realizar una bifurcación dura de la red principal PoS conforme a la sección 5, relativa a la especificación y la justificación.

Está previsto que la propuesta de mejora de Polygon (PIP) se presente el miércoles en la reunión de gobernanza del protocolo Polygon. De aprobarse, se espera que la implementación tarde aproximadamente dos semanas.

La PIP para transferir saldos sin claves privadas requiere un cambio en el consenso, por lo que la bifurcación dura es la única vía técnica posible. Sus promotores recalcan que no se trata de una herramienta general para congelar o recuperar activos y que no debería utilizarse de forma habitual. 

La PIP enumera seis condiciones verificables para justificar la bifurcación dura: el reconocimiento público por parte de las víctimas, la aplicación universal de la lista de bloqueo, una suma elevada, la trazabilidad clara en la cadena de bloques hasta entidades de reconocida reputación, que las propias víctimas soliciten la medida y la ausencia de reclamaciones contrapuestas tras la divulgación pública.

Además de una bifurcación dura, los promotores también consideraron alternativas como mantener los fondos bloqueados, depender de la cooperación de los atacantes o crear un mecanismo permanente de recuperación a nivel de protocolo, pero las descartaron.