Retour en arrière sur la blockchain. Une proposition de hard fork publiée mercredi soir sur le forum de Polygon demande aux validateurs de mettre à zéro cinq adresses de pirates. Elle prévoit aussi de recréditer 70,49 millions de POL à Polymarket et à Binance. Polygon présentera le texte ce jeudi à 15 h 30 (heure de Paris) lors de l’appel de gouvernance du protocole, soit une semaine après les piratages de Binance et de Polymarket du 29 octobre.
Montant modeste au regard des 6,3 milliards de dollars envolés chez Binance, 6,5 millions de dollars au cours du 29 octobre. Pourtant, la méthode pèse plus lourd que la somme, puisqu’il s’agit de réécrire des soldes directement dans un bloc.
- Polygon a proposé un hard fork pour annuler les effets des piratages récents de Binance et Polymarket, visant à réinitialiser les adresses des pirates et recréditer 70,49 millions de POL.
- Bien que la somme soit relativement modeste par rapport au vol total de Binance, la méthode de réécriture des soldes dans un bloc soulève des questions éthiques et techniques sur l’intégrité de la blockchain.
Ce que le hard fork de Polygon ferait aux 70 millions de POL
La proposition d’amélioration (PIP, pour Polygon Improvement Proposal) est en ligne depuis le 4 novembre à 17 h 08 UTC. Son auteur est un membre de l’équipe de support aux validateurs de Polygon Labs. Elle recense cinq adresses dites « de classe A », toutes contrôlées par les attaquants. Parmi elles, quatre détiennent 23,86 millions de POL issus de l’incident Polymarket, décrit dans le post-mortem de la plateforme. Quant à la cinquième, 0x5227…2f8c, elle garde 46,63 millions de POL sortis de Binance.
Ces jetons ne bougent déjà plus. En effet, dès le 30 octobre, quatre producteurs de blocs (anonymous-91 à anonymous-94) ont inscrit les adresses sur la liste de blocage de Bor, à la demande de Binance. Bor est le client d’exécution de Polygon PoS. Toutefois, ce n’est qu’un pansement, écrit la PIP : les fonds sont figés, mais rien dans le protocole ne permet de les rendre.
D’où le hard fork coordonné. Concrètement, au bloc d’activation, le solde natif de chaque adresse de classe A tombe à zéro. Ensuite, le même montant apparaît sur une adresse de recouvrement, une pour Polymarket et une pour Binance. L’offre totale ne change pas d’un POL. De même, les contrats de staking et les ponts restent intacts. Les 6,19 millions d’USDT présents sur l’adresse Binance sont hors périmètre puisque Tether les a déjà gelés. Enfin, les deux plateformes devront prouver qu’elles contrôlent les adresses de destination avant tout versement.
Deux semaines pour trancher et un précédent que Polygon ne veut pas créer
Le calendrier est serré. La proposition passe à l’appel de gouvernance du protocole ce 5 novembre à 14 h 30 UTC. Si les participants approuvent, suivront le développement du client et une répétition générale sur le testnet Amoy. Pour l’heure, les auteurs jugent deux semaines « réalistes » et une seule « tendue ». Polygon préviendra ensuite validateurs, fournisseurs RPC et explorateurs avant l’activation sur le mainnet.
Le texte prend soin de se présenter comme une exception. « Une action extrême qui ne devrait pas être reproduite couramment », écrit-il, en refusant par avance tout mécanisme général de gel et de restitution. Vous avez perdu des fonds dans un autre exploit ? Dans ce cas, la réponse de la PIP est non.
Le forum n’affichait jeudi matin qu’une seule réaction, favorable et sans réserve. De son côté, le marché a lu la nouvelle avec le même calme. Le POL s’échangeait autour de 0,097 dollar jeudi à 6 h (heure de Paris), en hausse de 5 à 7 % sur vingt-quatre heures. Sur la semaine, il gagne 7 %, pour une capitalisation de 1,03 milliard de dollars.
Immuabilité à géométrie variable
Polygon n’en est pas à son premier bricolage sous pression. En décembre 2021, le réseau avait corrigé en catimini une faille qui exposait 24 milliards de dollars de MATIC. Il n’avait alors prévenu la communauté qu’après coup. Cette fois, tout se passe au grand jour, et c’est précisément ce qui gêne une partie des puristes.
Car la question dépasse Polygon. Ethereum avait scindé sa chaîne en 2016 pour annuler le piratage de The DAO, et Ethereum Classic est né de ce refus. Tether et Circle gèlent régulièrement des adresses sans que grand monde s’en émeuve. Entre ces deux pôles, une liste de blocage tenue par quatre producteurs de blocs ressemble déjà à une décision de justice privée. Au fond, le hard fork n’en tirerait que les conséquences comptables.
Dernier chiffre pour situer l’affaire. Le piratage de Binance a emporté 6,3 milliards de dollars que le FBI attribue à la Corée du Nord. La plateforme dit avoir reconstitué 95 à 98 % des actifs et a rouvert ses retraits par étapes depuis le 1er novembre. Autrement dit, la restitution soumise au vote ce jeudi porte sur 6,5 millions de dollars, un millième du butin. Si la gouvernance dit oui à 15 h 30, Polygon aura réécrit son registre pour un montant que Binance avait déjà absorbé.
L’article Polygon veut un hard fork pour rendre 70 millions de POL volés à Polymarket et Binance est apparu en premier sur Journal du Coin.
Laisser un commentaire