Polygon stelt hard fork voor om 70 mln gestolen POL terug te halen

Wat er gebeurde

Op 4 november 2026 plaatste iemand een Polygon Improvement Proposal op het communityforum. De discussie staat gepland voor de Polygon Protocol Governance Call op 5 november 2026 om 14:30 UTC. Er is nog geen datum voor een mainnet fork.

Het voorstel wil ongeveer 70,49 miljoen POL verplaatsen uit vijf aanvallersadressen naar twee herstelwallets die Polymarket en Binance hebben aangewezen. De tokens werden indicatief gewaardeerd op $6,5 miljoen, tegen $0,0924 per POL op 29 oktober 2026.

De voorgestelde methode werkt bij een set block door de gestolen POL uit de vijf adressen te halen en te crediteren aan twee opgegeven wallets. De totale POL-supply blijft hetzelfde. De tokens worden omgeleid, niet vervangen, dus houders zouden niet worden gedilueerd.

Polymarket zegt dat op 29 oktober 2026 ongeveer 28 miljoen POL betrokken waren op Polygon PoS. Een volwassen adres hield nog 15.331.308,29 POL en was de bron van doorzendingen. Polymarket schrijft het lek toe aan een compromis bij een derde partij die een monitoring-script leverde. De aanvaller verving dat script en gebruikte actieve sessies om posities te verkopen en fondsen te verplaatsen. Polymarket meldde het incident bij de politie en pauzeerde handelen en zijn relayer. Het bedrijf zegt in totaal 3,9 miljoen dollar terug te geven aan traders, bestaande uit 2,7 miljoen dollar drain plus 1,2 miljoen dollar voor verliezen door de pauze.

Binance meldt een hack laat op 29 oktober 2026. Op 30 oktober vroeg de beurs aan validator-elected block producers om adres 0x5227…2f8c op een block list te zetten. Die block list stopte verplaatsingen, maar werkt als tijdelijke maatregel. Elke wijziging vereist een deployment en een Bor restart of span rotation, en er is geen automatische vervaltermijn.

De aanvaller probeerde door te duwen. Er stond een transactie in de wachtrij met een fee van ongeveer 219.450 POL. De aanvaller heeft validators benaderd met aanbod van geld om een transactie te deblokkeren. Polymarket opende ook een on-chain recoverykanaal en kreeg geen reactie.

De fork treedt alleen in werking als meerdere voorwaarden gelden bij de finale stemming en bij de Amoy sign-off. Voorwaarden zijn onder meer goedkeuring via Polygon governance, publicatie en consistentie van postmortems met het on-chain record, gehandhaafde block lists tot activatie en herlezing van Class A-balances bij het snapshot block. Het voorstel wees een permanent freeze-en-recover mechanisme af en noemt deze actie een eenmalige maatregel gebonden aan een specifiek snapshot.

De volgende stap is de governance call van 5 november 2026. Als die leidt tot goedkeuring begint het werk aan clients en een testnetrepetitie die weken zal duren. De vroegst mogelijke mainnet-activatie ligt dus duidelijk na de discussie. Tot die tijd blijven de fondsen geblokkeerd maar nog niet teruggezet.

Waarom dit telt

Voor beleggers in POL is dit relevant omdat het governance-orgaan een directe ingreep zoekt om gestolen tokens terug te halen, maar de maatregel is voorlopig en afhankelijk van meerdere voorwaarden.