Gestolen cryptomunten terughalen is normaal gesproken bijzonder lastig. Na de hacks bij Binance en Polymarket ligt nu een opmerkelijk plan op tafel.
De buit is al geblokkeerd, maar alleen een uitzonderlijke ingreep van Polygon kan de miljoenen teruggeven aan de getroffen partijen.
Blokkeren is nog geen terughalen
De munten kwamen eind oktober op Polygon terecht na afzonderlijke beveiligingsincidenten bij cryptobeurs Binance en voorspellingenplatform Polymarket.
Bij Binance maakte de POL-overdracht deel uit van de veel grotere miljardenhack die Crypto Insiders sinds 29 oktober volgt.
De partijen die transacties op Polygon verwerken, hebben de verdachte adressen inmiddels geblokkeerd. Daardoor kunnen de munten niet verder worden verstuurd.
De huidige blokkade kan het geld echter ook niet teruggeven aan de getroffen bedrijven.
Volgens de indieners heeft een aanvaller bovendien geprobeerd validators met geld over te halen om een geblokkeerde transactie toch door te laten. Dat laat zien waarom de tijdelijke blokkade geen ideale permanente oplossing is.
In het voorstel op het Polygon-forum vragen Binance en Polymarket daarom om een eenmalige aanpassing van de netwerkregels.
Voorstel kan het netwerk splitsen
Zo’n wijziging van de netwerkregels heet een hard fork. Validators, cryptobeurzen en andere partijen die Polygon volgen, moeten daarvoor op tijd nieuwe software installeren.
Wie dat niet doet, kan vanaf het gekozen moment op een afwijkende versie van Polygon terechtkomen.
De indieners noemen de ingreep zelf extreem en willen er geen algemene terugboekfunctie van maken.
Zij stellen voorwaarden: het voorstel moet eerst binnen Polygon worden goedgekeurd, de betrokken bedrijven moeten bewijzen dat zij de hersteladressen beheren en de adressen worden vlak voor de ingreep opnieuw gecontroleerd.
Het voorstel wordt vanmiddag om 15.30 uur Nederlandse tijd besproken. Na goedkeuring zou ongeveer twee weken nodig zijn om de software te bouwen en eerst op een testnetwerk uit te proberen. Een datum voor de echte hard fork is er nog niet.