Polygon 硬分叉计划瞄准试图贿赂验证者以解冻 POL 的黑客_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Polygon 硬分叉计划瞄准试图贿赂验证者以解冻 POL 的黑客

2026-11-05 18:41:21

TLDR

Polygon 正考虑通过硬分叉将约 7049 万枚被盗 POL（价值约 650 万美元）从攻击者地址中转移。这些资金源于 10 月 29 日和 30 日发生的 Polymarket 和 Binance 两起独立黑客事件。

该提案指出，当前的区块黑名单仅是一种临时措施，并非彻底的资产冻结。此前，攻击者曾向验证者提供现金贿赂，并尝试通过支付高达 219,450 枚 POL 的交易费来转移资金。该提案将于 11 月 5 日的 Polygon 协议治理会议上进行表决。

当前冻结措施的局限性

Hacker 事件发生后，Polygon 验证者选举出的块生产者将攻击者地址加入了 Bor 的交易所黑名单。该列表成功阻止了资金的移动，截至目前尚未发现绕过方法。然而，提案认为这种基于黑名单的机制存在显著缺陷：

临时性与维护成本高：每个块生产者在启动时才会读取其黑名单列表，因此任何更改都需要部署和重启服务，且条目没有自动过期机制。
覆盖范围有限：过滤器仅涵盖外部发送者和 EIP-7702 授权者，这意味着它并不是对资产的完全冻结。
攻击者持续试探：10 月 30 日，一笔待处理交易试图支付约 219,450 枚 POL（即每单位气体费用约为 10.45 POL）作为手续费。此外，攻击者还联系验证者，提供现金以换取帮助解除交易封锁。Polymarket 虽然通过 SEAL Safe Harbor Recovery Safe 开启了链上恢复通道，但至今未收到回应。

硬分叉的具体执行方案

此次硬分叉旨在采取更彻底的补救措施，具体方案如下：

资产清零与转移：在指定的固定区块高度，将所有被封锁地址中的余额归零，并将相应数量的代币转入由 Polymarket 和 Binance 指定并验证的恢复钱包中。
保持网络一致性：POL 的总供应量不会改变。Heimdall、StakeManager 以及桥接合约也将保持不变。
控制权验证：在激活前，Polymarket 和 Binance 必须证明其对恢复地址的控制权。这可以通过签署消息或由 Polygon Labs 确认的小额测试转账来完成。
客户端升级要求：所有验证者、RPC 提供商、交易所和节点运营商必须在激活区块之前升级其 Bor 客户端。未升级的节点将会分叉至不同的链。预计发布后，约 70% 至 80% 的质押量将在短时间内达到所需版本。

其他注意事项

提案明确指出，不应构建通用的“冻结-恢复”工具，因为这相当于对用户资金拥有永久控制权。此次硬分叉被视为一种极端行动，不应频繁重复。此外，其他标记为 B 类的 Binance 地址不会受到此次分叉的影响。

该提案计划于 UTC 时间 11 月 5 日 14:30 在 Polygon 协议治理会议上进行展示。如果获得批准，预计在 Amoy 测试网上进行客户端开发和测试大约需要两周时间。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

Polygon 硬分叉计划瞄准试图贿赂验证者以解冻 POL 的黑客

TLDR

当前冻结措施的局限性

硬分叉的具体执行方案

其他注意事项

更多新闻

我的自选