Polygon 硬分叉追回 680 万美元，治理修改账户余额引发不可篡改性争议

Polygon 社区于 11 月 4 日提出一项治理提案，计划通过 Polygon PoS 主网的一次性硬分叉，将币安与预测市场 Polymarket 两起骇案涉及的 7,049 万枚 POL（约 680 万美元）从五个已遭封锁的攻击者地址，转移至指定的追回钱包。依提案内容，此做法不需取得攻击者私钥，也不增发新代币。

两起骇案的资产分布：币安攻击地址持有约 4,663 万枚 POL

依 Polygon 官方治理论坛 11 月 4 日公布的 PIP，此次资产追回涉及两起独立的安全事件，POL 分布如下：

Polymarket 事件：四个攻击者地址合计持有约 2,386 万枚 POL

币安事件：一个攻击者地址持有约 4,663 万枚 POL

提案指出，币安在 10 月 29 日重大骇案期间，一个热钱包曾向攻击者地址转出约 4,663 万枚 POL，以及 618.59 万枚 USDT。Tether 随后已冻结相关 USDT，而 Polygon 的出块节点则依受影响平台要求，将相关攻击者地址加入交易封锁清单。

硬分叉的技术设计：在指定区块高度直接将攻击者余额归零，并记入经验证的追回地址

依提案说明，Polygon 将在未来指定的区块高度，把五个攻击者地址的原生 POL 余额设为零，再将相同数量的 POL 记入币安与 Polymarket 指定并完成验证的追回地址。整个过程不需要取得攻击者私钥，也不会增发新的 POL。

提案同时强调，这并非回滚整条区块链；过去已确认的交易记录原则上保持不变，只是在新的区块高度执行一次特定的链上状态变更。提案并明确表示，此为针对已公开确认的重大窃案所提出的特殊处理方式，不应成为常态性的资产冻结或追回工具。

为何不继续采用交易封锁：临时措施需节点持续维护，且提案指出攻击者曾尝试绕过

依提案说明，现行的交易封锁清单属于临时措施，需要出块节点持续维护，且无法涵盖所有可能的资产转移方式；封锁机制只能阻止相关地址发起部分交易，无法将已转出的 POL 主动返还原持有人。

提案另称，攻击者曾于 10 月 30 日尝试提交高额手续费交易，相关费用约 21.945 万枚 POL；另有攻击者联系验证者，提出金钱报酬，希望协助解除资产限制。上述说法目前来自治理提案本身，尚未经司法机关确认，但提案方据此认为，封锁措施存在被绕过的潜在风险。

上线前的程序与时程：治理会议后，需进行节点更新与 Amoy 测试网演练

依提案规划，若最终获得批准，开发团队仍须完成以下程序：

治理投票：11 月 5 日 UTC 14:30 的协议治理会议讨论此方案

节点软件更新：开发团队需准备新版节点软件

测试网演练：先在 Amoy 测试网验证余额转移是否正确、POL 总供应量是否不变，以及其他地址是否不受影响

提案估计，相关开发与测试约需两周，但此仅为获批准后的初步作业规划，并非已确定的硬分叉上线日期。由于方案涉及共识规则变更，验证者、交易所、节点运营商与区块浏览器也需同步更新，否则可能出现链分裂或数据记录不一致的风险。

去中心化与不可篡改性的争议：支持者认为案件具有链上可追查性

支持此方案的理由是，本案涉及已公开承认的窃案，资金流向可由链上交易追查，且相关地址已遭出块节点共同封锁。

反对者的主要疑虑则在于，即使本次资产追回具有合理性，通过治理程序修改特定账户余额，仍可能形成未来以治理干预链上财产权的先例。Polygon 提案本身也承认，直接修改账户余额是一项极端措施，并特别排除建立永久性、通用的资产追回权限。

常见问题

Polygon 此次硬分叉提案要追回多少资产？涉及哪些地址？

依 Polygon 官方治理论坛 11 月 4 日公布的改进提案，计划追回的 POL 总量为 7,049 万枚，价值约 680 万美元；涉及五个已遭封锁的攻击者地址，其中四个与 Polymarket 骇案有关（合计约 2,386 万枚），一个与币安骇案有关（约 4,663 万枚）。

此方案是否需要攻击者私钥，或会增发新的 POL 吗？

依提案说明，此方案不需取得攻击者私钥，也不会增发新的 POL。方案通过在指定区块高度直接将攻击者地址余额设为零，并将相同数量记入经验证的追回地址来完成资产转移。

此提案目前处于什么阶段？何时可能上线？

依现有信息，此提案已排定于 11 月 5 日 UTC 14:30 的协议治理会议讨论；若获批准，仍须完成节点软件更新并于 Amoy 测试网演练，提案估计相关开发与测试约需两周。提案并明确指出，此仅为初步作业规划，并非已确定的硬分叉上线日期。