Polygon envisage une mise à niveau majeure du réseau qui pourrait restituer environ 70,49 millions de tokens POL gelés — d'une valeur d'environ 6,5 millions de dollars — à Binance et Polymarket. Les fonds sont verrouillés dans cinq portefeuilles contrôlés par les attaquants depuis des incidents de sécurité distincts survenus fin octobre chez les deux entreprises. POL est le token natif de Polygon, utilisé pour le staking et le paiement des frais de transaction sur son réseau Proof-of-Stake.

Une proposition publiée le 4 novembre sollicite l'approbation d'un hard fork coordonné du réseau Polygon Proof-of-Stake. Un hard fork est une mise à niveau réseau avec rupture de compatibilité : les producteurs de blocs, les opérateurs de nœuds et les fournisseurs d'infrastructure doivent adopter le nouveau logiciel à l'unisson, car un déploiement partiel pourrait scinder la chaîne en deux versions incompatibles. S'il est adopté, la mise à niveau déplacerait la cryptomonnaie volée vers des portefeuilles de récupération vérifiés sans augmenter l'offre totale de POL.

Portefeuilles ciblés et mécanique de récupération

Selon la proposition de récupération, quatre des portefeuilles sont liés à l'incident de sécurité de Polymarket et contiennent environ 23,86 millions de POL, tandis que l'adresse restante, associée à Binance, détient environ 46,63 millions de tokens. Les deux entreprises ont subi des incidents de sécurité entre le 29 et le 30 octobre. À la suite de leurs demandes, les producteurs de blocs de Polygon ont restreint les transactions provenant des adresses d'attaquants identifiées.

Ces restrictions empêchent toutefois uniquement le mouvement des fonds ; elles ne peuvent pas rétablir la propriété ni transférer les actifs gelés vers les entreprises concernées. Le hard fork proposé comble cette lacune grâce à un ajustement de solde unique à un bloc prédéterminé : le réseau retirerait le POL des portefeuilles d'attaquants spécifiés et créditerait des montants équivalents aux adresses de récupération désignées, sans modifier l'offre totale existante de la cryptomonnaie.

L'approbation de la gouvernance reste essentielle

La proposition est inscrite à l'ordre du jour de l'appel de gouvernance de protocole de Polygon le 5 novembre à 14h30 UTC. Son approbation permettrait aux développeurs de commencer à préparer et à tester les modifications du réseau.

Plusieurs conditions précèdent l'implémentation. Binance et Polymarket doivent démontrer leur contrôle sur leurs portefeuilles de récupération, et leurs rapports de sécurité publiés doivent rester cohérents avec les enregistrements de transactions de la blockchain. Les développeurs estiment que l'implémentation et les tests pourraient prendre environ deux semaines après l'approbation, la mise à niveau étant d'abord testée sur le testnet Amoy de Polygon.

La proposition documente également des tentatives continues de contournement des restrictions existantes. Une transaction suspecte aurait proposé environ 219 450 POL en frais, ce qui souligne les incitations financières entourant les actifs gelés.

Le plan de récupération soulève des questions de gouvernance blockchain

L'intervention proposée soulève des questions plus larges sur la décentralisation et la propriété des actifs. Les réseaux blockchain s'appuient généralement sur des règles de transaction établies qui empêchent les administrateurs d'annuler des transferts. Les interventions au niveau du consensus ont toutefois un précédent historique : le hard fork d'Ethereum en 2016, suite à l'exploit de The DAO, avait permis de récupérer les fonds piratés et avait scindé le réseau en Ethereum et Ethereum Classic. Un hard fork réussi de Polygon démontrerait comment une gouvernance coordonnée peut répondre à des incidents de sécurité exceptionnels, mais la modification de soldes de comptes par consensus pourrait également susciter des inquiétudes quant à de futures interventions.

La proposition décrit le mécanisme de récupération comme une mesure extraordinaire plutôt que comme une procédure standard. Pour l'instant, les tokens gelés restent inaccessibles, et leur récupération dépend de l'approbation de la gouvernance, des tests techniques et d'une participation coordonnée du réseau. L'appel de gouvernance du 5 novembre et le déploiement ultérieur sur le testnet Amoy constituent les prochaines étapes observables avant qu'une modification du mainnet puisse entrer en vigueur.