Polygon 社群 11 月 4 日提出一項治理提案，計畫透過 Polygon PoS 主網的一次性硬分叉（Hard Fork），將幣安（Binance）與預測市場 Polymarket 兩起駭案涉及的 7,049 萬枚 POL 、價值約 680 萬美元，從五個已封鎖的攻擊者地址轉移至指定追回錢包。這項方案雖然有助於追回失竊資產，卻也引發區塊鏈去中心化、交易不可竄改性與治理權限的討論。
幣安、 Polymarket 兩起駭案，7,049 萬枚 POL 已被封鎖
根據 Polygon 官方治理論壇 11 月 4 日發布的 Polygon 改進提案（PIP），這次資產追回計畫涉及兩起獨立安全事件：
- Polymarket： 四個攻擊者地址持有約 2,386 萬枚 POL 。
- 幣安： 一個攻擊者地址持有約 4,663 萬枚 POL 。
其中，幣安在 10 月 29 日重大駭案期間，一個熱錢包曾向攻擊者地址轉出約 4,663 萬枚 POL，以及 618.59 萬枚 USDT 。
Tether 隨後已凍結相關 USDT，而 Polygon 的出塊節點則應受影響平台要求，將相關攻擊者地址加入交易封鎖清單，限制其繼續轉移 POL 。不過，現有機制只能阻止相關地址發起部分交易，無法將已遭轉走的 POL 主動返還原持有人。
硬分叉直接修改餘額！不需駭客私鑰也能追回
提案最受關注的，是追回資產的技術方式。
按照目前設計，Polygon 將在未來指定的區塊高度，直接把五個攻擊者地址的原生 POL 餘額設為零，再將相同數量的 POL 記入幣安與 Polymarket 指定、完成驗證的追回地址。整個過程不需要取得攻擊者私鑰，也不會增發新的 POL 。
這並非回滾整條 Polygon 區塊鏈，過去已確認的交易紀錄原則上將保持不變，而是在新的區塊高度執行一次特定的鏈上狀態變更。
Polygon 提案強調，這是針對已公開確認的重大竊案所提出的特殊處理方式，不應成為常態性的資產凍結或追回工具。
駭客疑出價賄賂驗證者，臨時封鎖機制存在風險
為什麼 Polygon 不繼續封鎖相關地址，而要採取更具爭議的硬分叉？
提案指出，現行交易封鎖清單屬於臨時措施，需要出塊節點持續維護，且無法全面涵蓋所有可能的資產轉移方式。
更值得注意的是，提案聲稱，攻擊者曾在 10 月 30 日嘗試提交高額手續費交易，相關費用約為 21.945 萬枚 POL；另有攻擊者聯繫驗證者，提出金錢報酬，希望協助解除資產限制。
這些說法目前來自治理提案，不能視為已經司法確認的行賄行為，但凸顯封鎖措施仍存在潛在繞過風險。
因此，提案方認為，與其讓大量 POL 長期困在遭封鎖地址，不如透過一次性協議變更完成資產返還。
Polygon 已安排在 11 月 5 日 14:30 UTC（台灣時間晚間 10:30）的協議治理會議上討論這項方案。
若最終獲得批准，開發團隊仍須準備節點軟體更新，並先在 Amoy 測試網演練，確認餘額轉移正確、 POL 總供應量不變，以及其他地址不受影響。
提案估計，相關開發與測試約需兩週，但這只是獲批准後的初步作業規畫，並非已確定的硬分叉上線日期。
由於方案涉及共識規則變更，驗證者、交易所、節點營運商與區塊瀏覽器也需要配合更新，否則可能面臨鏈分裂或資料紀錄不一致的風險。
這項提案最值得關注的問題，不只是 680 萬美元資產能否追回，而是區塊鏈網路在什麼情況下，可以透過治理共識修改特定帳戶餘額。
支持這種做法的理由，是本案涉及已公開承認的竊案、資金流向可由鏈上交易追查，而且相關地址已遭出塊節點共同封鎖。然而，反對者可能擔憂，即使本次資產追回具有合理性，也可能形成未來透過治理程序干預鏈上財產權的先例。
Polygon 提案本身亦承認，直接修改帳戶餘額是一項極端措施，並特別排除建立永久性的通用資產追回權限。
Polygon 擬透過硬分叉追回 7,049 萬枚 POL，為幣安與 Polymarket 兩起駭案提供新的資產處理方案，但同時也將區塊鏈不可竄改性、網路治理及用戶資產所有權之間的矛盾推向檯面。最終能否實施，仍取決於社群治理、節點升級與正式部署結果。
〈Polygon 擬硬分叉追回 680 萬美元！幣安、 Polymarket 駭款待救〉這篇文章最早發佈於《區塊客》。
