폴리곤, 지갑 보유자 서명 없이 7천만 POL 이동 원해

본문

폴리곤은 해킹으로 연결된 지갑 5개에서 서명 없이 7천만 POL을 이동할 것을 제안합니다. 제안된 포크는 소유권 증명, 이후 예금 및 교환 회계를 도난당한 코인 반환의 중심으로 만들 것입니다. Polygon이 제안한 약 7천만 POL의 복구는 보유자가 이체에 서명하지 않고도 해킹에 연결된 지갑 5개에서 코인을 이동시키는 것입니다. 이 계획은 네트워크 규칙을 통해 잔액을 변경하여 훔친 자금을 반환할 권한을 거버넌스와 검증자의 손에 맡기는 것입니다. 11월 4일 제안은 예측 시장인 폴리마켓(Polymarket)과 거래소 바이낸스(Binance)에 영향을 미치는 보안 사고로 인해 도난당한 자금과 연결되는 5개의 주소를 목표로 합니다. 날짜가 표시된 참조 테이블에는 Polymarket에 연결된 주소 4개에 약 2,400만 POL이, Binance에 연결된 주소 1개에 4,700만 POL이 포함되어 있습니다.

별도의 Bor v2.11.0 릴리스에서는 제안된 복구 대신 Uburu의 StateReceiver 변경 사항을 구현합니다. 단일 프로토콜 규칙은 나열된 5개의 계정에서 기본 POL을 회사가 지정한 복구 주소 2개로 이동합니다. 제안 자체는 공격자가 제어하는 ​​주소를 잘못 식별하면 합법적인 균형이 바뀔 수 있다고 경고합니다. 수신자 확인 요구 사항에는 서명된 메시지 또는 Polygon Labs에서 확인한 소규모 테스트 전송과 같은 제어 증명과 주소가 수신자에게 속한다는 서면 확인이 필요합니다. 이 제안은 또한 다른 토큰과 차단된 주소의 별도 범주를 제외하여 제안된 스윕을 나열된 5개 계정의 기본 POL로 제한합니다. 관리인의 경우, 이 규칙은 이에 상응하는 일반적인 이체 거래가 없기 때문에 별도의 잔액 조정을 의미합니다.