Polygon拟硬分叉追回7049万枚被盗POL，不交私钥直接改余额引争议

作者：深潮 TechFlow

深潮导读：北京时间 2026 年 11 月 5 日，Polygon 社区论坛正式公示一项协议改进提案（PIP），拟通过一次全网协调硬分叉，将涉及 Polymarket 与币安（Binance）两起安全事故的 5 个攻击者受控地址内的约 7049 万枚原生代币 POL 清零，并全额划转至受害者官方指定的资金回收地址。这一重大治理动向标志着在面对传统黑名单机制失灵的困局下，公链生态再次选择以社会共识干预底层状态机。

黑名单陷入被动防御僵局

安全事件发生于 10 月 29 日至 30 日期间，黑客将窃得的巨额 POL 资产转移至 Polygon PoS 链上地址。接获受害机构的紧急通报后，网络验证者节点在共识客户端 Bor 中迅速部署临时过滤规则，将涉案地址列入本地交易黑名单，阶段性切断了资金向外部洗钱通道分流的路径。

这种单点防御策略暴露出严重的链上治理痛点。客户端黑名单仅能单向拦截攻击地址发起的转账广播，既无法强制剥夺黑客对私钥的链上签名权，也无法将沉淀资产退还给受害平台。链上监控记录显示，攻击者在受限期间仍频繁尝试构造特殊交互载荷以突破拦截，静态封锁随时面临共识节点配置失效的风险。

状态层精准重构与非对称划转

为终结无休止的被动博弈，受害方联合向网络提交了 官方治理改进提案。方案核心在于绕过常规私钥签名逻辑，直接在预定区块高度执行节点状态机的强制重写。该逻辑仅针对 5 个特定涉案地址生效，不牵涉任何第三方正常交易与智能合约历史执行日志。

技术路径上，代码将在目标区块内将 4 个关联 Polymarket 的攻击地址（合计约 2386 万枚 POL）与 1 个关联币安的攻击地址（约 4663 万枚 POL）余额强制归零。同一区块中，系统将等额增记至受害机构提供的冷钱包。整个执行过程严密锚定原生代币状态，确保全网 POL 总供应量绝对恒定，规避了增发或通缩带来的记账畸变。

重审代码即法律的治理边界

直接修改账本状态的救济手段，不可避免地引发了行业对区块链“不可篡改性”的传统审视。2016 年以太坊因 The DAO 事件实施硬分叉回滚，一度导致社区理念撕裂并催生以太坊经典。本次 Polygon 提案在机制设计上刻意收窄了干预半径，未对已出块的交易树进行历史抹除，而是选择在当前最新状态切片中完成定向资产归属纠偏。

提案发起方在文本中明确声明，此次技术介入属于极小概率安全灾难下的例外救济，不可被援引为处理一般链上纠纷或商业违约的常规判例。这种在网络确定性与巨额损失挽回之间的利益权衡，再次将公链治理的核心命题推向台前：当共识参与者面临系统性犯罪侵害时，社会共识具备压倒机器代码逻辑的最终裁决权。

客户端排期与 Amoy 测试网验证

根据既定推进时间表，Polymarket 与币安团队于协调世界时 11 月 5 日 14 时 30 分的 Polygon 官方治理会议上全面答辩提案细则。若提案获得核心开发者委员会与全体验证者共识批准，工程团队预计耗时约两周完成 Bor 与 Heimdall 客户端的补丁开发，并先行在 Amoy 测试网完成沙盒验证，随后择机公布主网硬分叉升级的具体区块高度。