Une proposition de hard fork vise à récupérer 70,49 millions de POL volés

Un membre de l’équipe d’assistance aux validateurs de Polygon Labs a soumis une proposition de hard fork sur le réseau Polygon PoS. L’objectif est de récupérer plus de 70 millions de jetons POL dérobés fin octobre lors d’incidents de sécurité chez Polymarket et Binance. Les jetons volés, d’une valeur d’environ 6,5 millions de dollars sur la base des cours du 29 octobre, sont actuellement bloqués mais ne peuvent pas être restitués à leurs propriétaires légitimes.

En bref :

• Les piratages de Polymarket et de Binance ont entraîné le vol de 70,49 millions de POL au total sur le réseau Polygon PoS.
• Un hard fork doit déplacer les jetons volés des adresses des attaquants vers des portefeuilles de récupération désignés par les parties touchées.
• La proposition sera examinée le 5 novembre lors du Polygon Protocol Governance Call.

Ce qui a exactement été dérobé

Les 29 et 30 octobre 2026, Polymarket et Binance ont été touchés par des incidents de sécurité distincts et publiquement confirmés. Dans les deux cas, des jetons POL volés se sont retrouvés sur des adresses au sein du réseau Polygon PoS. À la demande des parties touchées, les producteurs de blocs du réseau ont placé ces adresses sur une liste de blocage dans Bor, la couche d’exécution de Polygon.

Sur les 70,49 millions de POL concernés au total, environ 23,86 millions proviennent de l’incident Polymarket, répartis sur quatre adresses. Les 46,63 millions restants se trouvent sur une seule adresse liée au piratage de Binance. Lors du piratage de Binance, 6,18 millions d’USDT ont également été dérobés, mais ce montant a depuis été gelé par Tether.

Comment la hard fork doit fonctionner

La Polygon Improvement Proposal soumise demande un hard fork coordonné au cours duquel les soldes en POL des adresses des attaquants seront ramenés à zéro à un numéro de bloc déterminé à l’avance. Le même montant sera simultanément crédité sur des portefeuilles de récupération que Polymarket et Binance désigneront et vérifieront eux-mêmes. L’offre totale de POL reste inchangée.

Les auteurs reconnaissent qu’il s’agit d’une mesure radicale. La liste de blocage actuelle est vulnérable sur le plan opérationnel : chaque producteur de blocs ne lit la liste qu’une seule fois au démarrage, les inscriptions n’expirent pas automatiquement et les attaquants cherchent activement une échappatoire. Le 30 octobre, une transaction en attente a été observée, avec des frais de transaction proposés d’environ 219 450 POL. Les attaquants ont par ailleurs contacté des validateurs en leur proposant un paiement en espèces pour débloquer une transaction.

Calendrier et risques

La proposition sera examinée le 5 novembre lors du Polygon Protocol Governance Call. Si elle est approuvée, l’équipe prévoit d’achever le développement et les essais sur le réseau de test dans un délai de deux semaines. Avant l’activation, les deux parties devront communiquer leur portefeuille de récupération et prouver qu’elles en ont le contrôle.

Les auteurs signalent plusieurs risques. Les validateurs qui n’appliquent pas la mise à jour suivront une autre chaîne après le bloc d’activation. Il existe aussi un risque qu’un portefeuille de récupération soit incorrect ou compromis. Les auteurs soulignent en outre que cette proposition constitue explicitement une exception unique et ne doit pas servir de précédent pour de futures demandes qui ne répondraient pas aux mêmes conditions strictes.