Polygon stelt hard fork voor om 70,49 miljoen gestolen POL terug te halen

Wat er gebeurde

Een lid van het Validator Support Team van Polygon Labs heeft een voorstel ingediend voor een hard fork van het Polygon PoS-netwerk. Doel is om ongeveer 70,49 miljoen POL terug te verplaatsen naar herstelwallets die door Polymarket en Binance zijn geverifieerd. De gestolen waarde wordt geschat op ongeveer $6,5 miljoen.

Het totale bedrag bestaat uit ongeveer 23,86 miljoen POL die gelinkt zijn aan Polymarket en 46,63 miljoen POL die gelinkt zijn aan Binance. Die adressen zijn momenteel door block-producers op een blocklist geplaatst, zodat de tokens niet meer kunnen worden overgedragen.

De incidenten vonden plaats op 29 en 30 oktober 2026. Bij Polymarket was een derde partijsscript gecompromitteerd, waardoor ongeveer 28 miljoen POL werden weggenomen uit actieve sessies. Validators blokkeerden daarna vier adressen met ongeveer 24 miljoen POL. Bij Binance was volgens het bericht een laptop van een engineer gecompromitteerd. Een Binance-hotwallet stuurde 46.626.589,6 POL en 6.185.900,1 USDT naar het aanvallersadres in block 96.406.484. Tether heeft de USDT bevroren en de POL blijven op de blocklist staan.

De voorgestelde hard fork zou de balans van de vijf betrokken adressen op een afgesproken block coördineren en de POL verplaatsen naar herstelwallets. De ingreep zou de totale POL-supply niet veranderen. Als het voorstel wordt goedgekeurd, verwachten ontwikkelaars binnen ongeveer twee weken clientontwikkeling en testnetrepetities af te ronden.

Er zijn tekenen dat aanvallers probes hebben blijven doen. Op 30 oktober probeerde een aanvaller een transactie door te drukken door ongeveer 219.450 POL aan fees aan te bieden, gelijk aan 10,45 POL per gas. Ook zouden aanvallers validators hebben benaderd met betaalverzoeken om de blokkade te laten opheffen. Polymarket heeft een on-chain herstelkanaal geopend via een SEAL Safe Harbor Recovery Safe, maar kreeg geen reactie.

Het voorstel brengt ook bredere vragen over validatorbevoegdheid en governance. Normaal kunnen validators geen tegoeden verplaatsen zonder private keys van een wallet. Een hard fork geeft het netwerk echter de mogelijkheid de onderliggende state op een gecoördineerde manier te veranderen. Goedkeuring van deze ingreep kan precedent scheppen voor toekomstige gevallen. Technisch vereist de wijziging dat alle validators, RPC-providers, exchanges en node-operators hun Bor-clients upgraden voor het afgesproken activatieblock. Wie niet updatet volgt daarna een andere chain. Andere componenten zoals Heimdall, StakeManager en bridge-contracten blijven ongewijzigd, maar explorers en indexers moeten de aangepaste saldi herkennen omdat die niet via gewone transactielogs zichtbaar worden.

Waarom dit telt

Voor beleggers in POL en betrokken partijen raakt dit voorstel aan de vraag hoe ver het netwerk kan gaan bij het terughalen van gestolen assets. De uitkomst kan precedentwerking hebben voor governance, validatorbevoegdheid en vertrouwen in het netwerk.