Polygon prüft ein bedeutendes Netzwerk-Upgrade, das die Rückgabe von rund 70,49 Millionen eingefrorenen POL-Token an Binance und Polymarket ermöglichen könnte. Die Vermögenswerte im Wert von etwa 6,5 Millionen US-Dollar befinden sich seit separaten Sicherheitsvorfällen Ende Oktober in fünf von Angreifern kontrollierten Wallets. POL ist der native Token von Polygon und wird für Staking und die Zahlung von Transaktionsgebühren im Proof-of-Stake-Netzwerk verwendet.

Ein am 4. November veröffentlichter Vorschlag sucht die Zustimmung für einen koordinierten Hard Fork des Polygon-Proof-of-Stake-Netzwerks. Ein Hard Fork ist ein inkompatibles Netzwerk-Upgrade: Blockproduzenten, Node-Betreiber und Infrastrukturanbieter müssen die neue Software einheitlich übernehmen, da ein teilweiser Rollout die Chain in zwei inkompatible Versionen spalten könnte. Bei Annahme würde das Upgrade die gestohlene Kryptowährung in verifizierte Wiederherstellungs-Wallets überführen, ohne die gesamte POL-Versorgung zu erhöhen.

Betroffene Wallets und Technik der Wiederherstellung

Laut dem Wiederherstellungsvorschlag sind vier der Wallets mit dem Sicherheitsvorfall bei Polymarket verbunden und enthalten etwa 23,86 Millionen POL, während die verbleibende, mit Binance verknüpfte Adresse rund 46,63 Millionen Token hält. Beide Unternehmen erlebten zwischen dem 29. und 30. Oktober Sicherheitsvorfälle. Auf deren Antrag hin beschränkten die Blockproduzenten von Polygon Transaktionen von den identifizierten Angreifer-Adressen.

Diese Beschränkungen verhindern jedoch nur die Bewegung der Mittel; sie können das Eigentum nicht wiederherstellen oder die eingefrorenen Vermögenswerte an die betroffenen Unternehmen zurückübertragen. Der vorgeschlagene Hard Fork schließt diese Lücke durch eine einmalige Saldenanpassung an einem vorher festgelegten Block: Das Netzwerk würde POL aus den angegebenen Angreifer-Wallets entfernen und gleichwertige Beträge den benannten Wiederherstellungsadressen gutschreiben, wobei die gesamte Versorgung der Kryptowährung unverändert bliebe.

Governance-Genehmigung bleibt unerlässlich

Der Vorschlag soll beim Protocol Governance Call von Polygon am 5. November um 14:30 UTC diskutiert werden. Eine Genehmigung würde es den Entwicklern ermöglichen, mit der Vorbereitung und dem Testen der Netzwerkänderungen zu beginnen.

Vor der Implementierung sind mehrere Bedingungen zu erfüllen. Binance und Polymarket müssen die Kontrolle über ihre Wiederherstellungs-Wallets nachweisen, und ihre veröffentlichten Sicherheitsberichte müssen mit den Blockchain-Transaktionsaufzeichnungen übereinstimmen. Die Entwickler schätzen, dass Implementierung und Tests nach der Genehmigung etwa zwei Wochen dauern könnten, wobei das Upgrade zunächst auf Polygons Amoy-Testnet getestet würde.

Der Vorschlag dokumentiert auch fortlaufende Versuche, die bestehenden Beschränkungen zu umgehen. Eine verdächtige Transaktion bot Berichten zufolge etwa 219.450 POL an Gebühren, was die finanziellen Anreize rund um die eingefrorenen Vermögenswerte unterstreicht.

Wiederherstellungsplan wirft Fragen zur Blockchain-Governance auf

Der vorgeschlagene Eingriff wirft grundsätzlichere Fragen zu Dezentralisierung und Eigentum an Vermögenswerten auf. Blockchain-Netzwerke setzen typischerweise auf etablierte Transaktionsregeln, die Administratoren daran hindern, Überweisungen rückgängig zu machen. Eingriffe auf Konsensebene haben zwar einen historischen Präzedenzfall: Ethereums Hard Fork 2016 nach dem The-DAO-Exploit holte gehackte Mittel zurück und spaltete das Netzwerk in Ethereum und Ethereum Classic. Ein erfolgreicher Polygon-Hard Fork würde zeigen, wie koordinierte Governance auf außergewöhnliche Sicherheitsvorfälle reagieren kann, doch die Änderung von Kontoständen durch Netzwerkkonsens könnte auch Bedenken hinsichtlich künftiger Eingriffe wecken.

Der Vorschlag beschreibt den Wiederherstellungsmechanismus als außerordentliche Maßnahme und nicht als Standardverfahren. Vorerst bleiben die eingefrorenen Token unzugänglich, und ihre Wiederherstellung hängt von der Governance-Genehmigung, technischen Tests und einer koordinierten Netzwerkteilnahme ab. Der Governance-Call am 5. November und der anschließende Rollout auf dem Amoy-Testnet sind die nächsten sichtbaren Meilensteine, bevor eine Änderung am Mainnet wirksam werden könnte.