Polygon Labs cân nhắc hard fork để thu hồi tài sản từ các vụ tấn công vào Polymarket và Binance

• Nhóm Polygon Labs đề xuất một đợt phân nhánh cứng để thu hồi POL liên quan đến các vụ tấn công Polymarket và Binance.
• Đợt phân nhánh cứng sẽ chuyển 23,86 triệu POL liên quan đến Polymarket và 46,63 triệu POL từ Binance sang một ví thu hồi tài sản.
• Đề xuất dự kiến được thảo luận vào thứ Năm, với thời gian triển khai khoảng hai tuần nếu được thông qua.

Đề xuất cải tiến mới của Polygon Labs kêu gọi thực hiện một đợt phân nhánh cứng trên mạng chính Polygon Proof-of-Stake (PoS) để thu hồi tài sản liên quan đến các vụ tấn công Polymarket và Binance. Đề xuất sẽ yêu cầu các trình xác thực chuyển token POL từ năm địa chỉ do kẻ tấn công kiểm soát sang các địa chỉ thu hồi đã được xác minh. Đây là một biện pháp quản trị bất thường, chỉ thực hiện một lần nhằm khắc phục hậu quả.

Thảo luận về phân nhánh cứng để hoàn trả tài sản bị chặn 

Báo cáo điều tra cuối cùng của Polymarket về sự cố bảo mật ngày 30/10 cho thấy có khoảng 28 triệu POL trên Polygon PoS, trong đó 24 triệu POL sau đó đã bị đóng băng theo yêu cầu. Tương tự, báo cáo về vụ tấn công Binance trị giá 6,3 tỷ USD cũng ghi nhận việc chuyển hơn 46 triệu token POL từ ví nóng của chính Binance. Tổng cộng 70,49 triệu token gốc POL đang nằm tại năm địa chỉ do kẻ tấn công kiểm soát. Các nhà sản xuất khối của Polygon đã thêm những địa chỉ này vào danh sách chặn giao dịch của Bor.

Mặc dù tài sản đã bị chặn, đây chỉ là biện pháp tạm thời, bởi mỗi nhà sản xuất khối chỉ tải danh sách Bor khi khởi động, nên việc cập nhật đòi hỏi phải khởi động lại hoặc chuyển sang chu kỳ span mới. Ngoài ra, các mục trong danh sách không tự động hết hiệu lực, trong khi bộ lọc chỉ áp dụng cho một số loại giao dịch nhất định. Để vượt qua những hạn chế này, các đối tượng tấn công đã thử gửi giao dịch với mức phí cao và liên hệ với các trình xác thực, đề nghị trả khoản thù lao hậu hĩnh để gỡ chặn số tiền.

Cơ chế này vẫn thiếu vững chắc vì khiến hàng chục triệu POL bị khóa vô thời hạn mà không đưa ra giải pháp hoàn trả. Một thành viên nhóm Polygon Labs đã đề xuất biện pháp quyết liệt là phân nhánh cứng mạng chính PoS theo Mục 5 của phần Đặc tả và Cơ sở lý luận.

Đề xuất Cải tiến Polygon (PIP) dự kiến được trình bày tại cuộc họp Quản trị Giao thức Polygon vào thứ Tư. Nếu được thông qua, quá trình triển khai dự kiến mất khoảng hai tuần.

PIP về việc chuyển số dư mà không cần khóa riêng tư đòi hỏi phải thay đổi cơ chế đồng thuận, khiến phân nhánh cứng trở thành phương án kỹ thuật duy nhất. Các bên đề xuất nhấn mạnh rằng đây không phải là công cụ đóng băng hoặc thu hồi tài sản có thể áp dụng chung và không nên được lặp lại thường xuyên. 

PIP liệt kê sáu điều kiện có thể kiểm chứng để làm cơ sở cho việc phân nhánh cứng, bao gồm việc các nạn nhân công khai xác nhận sự cố, danh sách chặn được áp dụng trên toàn mạng lưới, số tiền có giá trị lớn, dấu vết trên chuỗi rõ ràng dẫn tới các bên có uy tín, chính các nạn nhân yêu cầu biện pháp khắc phục và không có yêu cầu đòi tài sản từ bên khác sau khi thông tin được công khai.

Ngoài phân nhánh cứng, các bên đề xuất cũng đã cân nhắc những phương án khác như tiếp tục khóa số tiền, trông chờ vào sự hợp tác của kẻ tấn công hoặc xây dựng cơ chế thu hồi thường trực ở cấp giao thức, nhưng đều bác bỏ.