Polygon Labs, Polymarket·Binance 해킹 피해 자산 회수를 위한 하드포크 검토

• Polygon Labs 팀이 Polymarket 및 Binance 해킹과 관련된 POL을 회수하기 위한 하드포크를 제안했다.
• 이번 하드포크는 Polymarket 관련 POL 2,386만 개와 Binance에서 유출된 POL 4,663만 개를 복구 지갑으로 이전하는 방안이다.
• 해당 제안은 목요일에 논의될 예정이며, 승인될 경우 구현까지 약 2주가 걸릴 전망이다.

Polygon Labs의 새로운 개선 제안은 Polymarket 및 Binance 해킹과 관련된 자산을 회수하기 위해 Polygon 지분증명(PoS) 메인넷의 하드포크를 추진하는 내용을 담고 있다. 이 제안에 따라 검증자들은 공격자가 통제하는 주소 5개에 있는 POL 토큰을 검증된 복구 주소로 이전해야 한다. 이는 해킹 피해를 되돌리기 위한 이례적인 일회성 거버넌스 조치다.

차단된 자산 반환을 위한 하드포크 논의 

Polymarket이 10월 30일 발생한 보안 사고에 대해 발표한 최종 조사 보고서에 따르면, Polygon PoS상의 약 2,800만 POL 가운데 2,400만 POL이 이후 요청에 따라 동결됐다. 마찬가지로 63억 달러 규모의 Binance 해킹 보고서에서도 자체 핫월렛에서 4,600만 개가 넘는 POL 토큰이 유사한 방식으로 이체된 것으로 나타났다. 총 7,049만 개의 네이티브 POL은 공격자가 통제하는 주소 5개에 보관돼 있으며, Polygon의 블록 생성자들은 이 주소들을 Bor 트랜잭션 차단 목록에 추가했다.

자산은 차단된 상태지만, 이 임시 조치는 미봉책에 불과하다. 각 블록 생성자가 시작 시에만 Bor 목록을 불러오기 때문에 업데이트를 반영하려면 재시작하거나 스팬을 전환해야 하기 때문이다. 또한 목록 항목은 자동으로 만료되지 않으며, 필터는 특정 유형의 트랜잭션만 차단한다. 공격자들은 이러한 제한을 우회하기 위해 높은 수수료를 제시하는 트랜잭션을 시험하고, 거액의 대가를 지급하는 조건으로 자금 차단을 해제해 달라며 검증자들에게 접촉했다.

이 메커니즘은 수천만 개의 POL을 무기한 묶어두면서도 반환 방안은 제공하지 못해 여전히 취약하다. Polygon Labs의 한 팀원은 명세 및 제안 근거의 제5절에 따라 PoS 메인넷을 하드포크하는 강경 조치를 제안했다.

해당 Polygon 개선 제안(PIP)은 수요일 Polygon 프로토콜 거버넌스 회의에서 발표될 예정이다. 승인될 경우 구현까지 약 2주가 걸릴 것으로 예상된다.

개인키 없이 잔액을 이전하는 이번 PIP는 합의 규칙 변경을 필요로 하므로, 기술적으로 가능한 유일한 방법은 하드포크다. 제안자들은 이것이 범용 동결·회수 도구가 아니며, 이러한 조치가 빈번하게 반복돼서는 안 된다고 강조했다. 

이 PIP는 하드포크의 정당성을 뒷받침하는 검증 가능한 조건 6가지를 제시한다. 피해자의 공개적인 피해 인정, 차단 목록의 전면 적용, 대규모 피해 금액, 신뢰할 수 있는 당사자까지 명확히 이어지는 온체인 추적 결과, 피해자의 직접적인 구제 요청, 공개 이후 상충하는 권리 주장의 부재가 이에 해당한다.

제안자들은 하드포크 외에도 자금을 동결 상태로 유지하거나, 공격자의 협조에 의존하거나, 프로토콜 차원의 영구적인 복구 메커니즘을 구축하는 등의 대안을 검토했지만 채택하지 않았다.