Mecanismos de recuperação

A Binance e a Polymarket apresentaram uma proposta de governança à rede Polygon para recuperar aproximadamente 70,49 milhões de tokens POL [1]. Esses tokens, avaliados em cerca de 6,8 milhões de dólares, foram roubados durante violações de segurança distintas que afetaram ambas as plataformas [2]. A proposta descreve uma manobra técnica para reaver esses fundos por meio de um hard fork da blockchain. Esse processo reescreveria efetivamente o livro-razão para transferir ativos de cinco endereços específicos controlados pelos invasores para carteiras de recuperação verificadas, designadas pelas duas empresas [1].

O alvo da recuperação inclui 23,86 milhões de POL, no valor de US$ 2,31 milhões, distribuídos por quatro endereços ligados ao incidente da Polymarket [1]. Os 46,63 milhões de POL restantes, no valor de cerca de US$ 4,51 milhões, estão em um único endereço associado a um grande ataque à Binance [2]. De acordo com o plano atual, a bifurcação rígida ocorreria em uma altura de bloco predeterminada. Ela não alteraria a oferta total de tokens POL [1]. Em vez disso, excluiria o saldo dos endereços comprometidos e o recriaria nas novas carteiras de recuperação.

Papel dos produtores de blocos

Embora a bifurcação rígida seja a solução permanente em discussão, os fundos estão atualmente imóveis devido à intervenção dos produtores de blocos da Polygon [2]. Esses produtores já bloquearam as transações provenientes dos cinco endereços afetados, congelando, na prática, os US$ 6,8 milhões [1]. No entanto, a proposta de governança descreve essas restrições como medidas temporárias. Embora impeçam os atacantes de transferir os fundos para corretoras ou mixers, eles não têm poder técnico para devolver os ativos aos proprietários originais sem uma alteração no código da rede [2].

Essa situação evidencia as dinâmicas de poder em uma rede descentralizada. Os produtores de blocos podem atuar como um filtro temporário, mas o livro-razão continua registrando o roubo até que a comunidade aprove uma bifurcação rígida. A proposta argumenta que, como os fundos já estão congelados e os atacantes não conseguem acessá-los, a bifurcação rígida simplesmente conclui o processo de recuperação iniciado pelos produtores de blocos [1].

Contexto das violações de segurança

A iniciativa de recuperar esses fundos ocorre após um período de desafios significativos de segurança para ambas as plataformas. Recentemente, a Binance lidou com um ataque recorde de US$ 6,3 bilhões em 29 de outubro [1]. A investigação desse ataque revelou um vetor sofisticado que envolvia falsas entrevistas de emprego e ferramentas de IA comprometidas, usadas para infectar dispositivos de funcionários com software malicioso [1, 3]. Desde então, o FBI atribuiu essa atividade ao grupo de hackers norte-coreano conhecido como TraderTraitor [3].

A Polymarket também enfrentou problemas, quando teve de suspender temporariamente as negociações após o comprometimento de um provedor terceirizado [1]. Os 23,86 milhões de tokens POL roubados de seu ecossistema fazem parte do total de US$ 6,8 milhões que a bifurcação rígida proposta pretende recuperar [2]. Embora a Binance tenha declarado que repôs 98% dos tokens afetados e que absorveria as perdas de seu ataque de maior escala, a recuperação dos tokens POL na Polygon representa um esforço específico para reaver ativos que ainda estão visíveis e parados na blockchain [3].

Movimentação de ativos roubados

A dificuldade de recuperar criptomoedas roubadas costuma estar relacionada à rapidez com que os atacantes conseguem movimentar fundos entre diferentes blockchains. No ataque mais amplo à Binance, os invasores transferiram cerca de 81% dos SOL roubados da Solana — aproximadamente 788.080 SOL — por meio do protocolo THORChain [3]. Eles dividiram os ativos entre várias carteiras, trocaram-nos por USDC, fizeram uma ponte para a Ethereum para comprar Ether e, por fim, converteram esse valor em Bitcoin [3].

No caso dos ativos da Polygon, a rapidez dos produtores de blocos ao congelar os cinco endereços impediu um caminho de lavagem semelhante. Em outras redes, como Tron e Solana, investigadores estimaram que 54% das mais de 47.600 transações realizadas pelos atacantes foram automatizadas para superar a intervenção manual [3]. O fato de os 70,49 milhões de tokens POL permanecerem parados é um caso raro em que os ativos não desapareceram em protocolos entre blockchains antes que fosse possível congelá-los [1].

Governança e testes

A execução dessa bifurcação rígida exige várias etapas de consenso. Primeiro, a proposta precisa ser aprovada pelo processo de governança da comunidade Polygon [1]. Se for aprovada, as alterações técnicas serão implementadas e testadas na testnet Amoy, o ambiente da Polygon para testes, antes de qualquer mudança na mainnet [2].

A comunidade técnica tem uma discussão sobre os detalhes da proposta marcada para 5 de novembro [1]. Ainda não há uma data confirmada para a realização efetiva da bifurcação rígida na mainnet, pois o cronograma depende do resultado da votação de governança e do sucesso dos testes na testnet [2]. Esse processo funciona como uma etapa de verificação para garantir que a rede permaneça estável enquanto a recuperação específica dos US$ 6,8 milhões é realizada.

Fontes

1. Cointelegraph, Binance e Polymarket buscam bifurcação rígida da Polygon para recuperar US$ 6,8 milhões em criptomoedas roubadas, https://cointelegraph.com/news/polygon-hard-fork-binance-polymarket-6-8m-hack-recovery

2. Cointelegraph, Binance e Polymarket buscam bifurcação rígida da Polygon para recuperar US$ 6,8 milhões em criptomoedas roubadas (RSS), https://cointelegraph.com/news/polygon-hard-fork-binance-polymarket-6-8m-hack-recovery?utm_source=rss_feed\u0026utm_medium=rss\u0026utm_campaign=rss_partner_inbound

3. Cointelegraph, hackers da Binance movimentam 81% dos SOL roubados e transferem fundos via THORChain, https://cointelegraph.com/news/binance-hackers-move-81-stolen-solana-route-thorchain?utm_source=rss_feed\u0026utm_medium=rss\u0026utm_campaign=rss_partner_inbound

A discussão sobre governança está marcada para 5 de novembro. A solução precisa ser aprovada em uma votação e testada na testnet Amoy antes que a bifurcação da mainnet seja agendada. Você acha que uma bifurcação rígida é a maneira certa de lidar com fundos roubados e congelados, ou o livro-razão deveria permanecer como está?