Polygon 治理論壇出現一份改進提案，擬以一次協調硬分叉，把 5 個攻擊者地址內約 7,049 萬枚 POL 直接歸零，再把同額代幣記入幣安與 Polymarket 指定的回收錢包。
（前情提要：Polymarket 確認第三方遭入侵：已修復、移交執法、承諾補償，交易暫停恢復中）
（背景補充：幣安遭駭懶人包（持續更新）：發生什麼事、賠付、凍結、Binance 提款進度一次看）
預測市場 Polymarket 與加密貨幣交易所幣安（Binance）的追贓行動，正式從鏈上封鎖升級到共識層。
Polygon 治理論壇最近出現一份改進提案（PIP），擬透過一次協調硬分叉，把 5 個攻擊者地址內、合計約 7,049 萬枚 POL 的餘額直接歸零，再把同額代幣記入兩家平台指定的回收錢包。
這份提案檔案由 Polymarket 與幣安共同具名提出，兩家平台就是提案人。檔案指出，被凍結的餘額其實還躺在鏈上，只是動不了：案發後，Polygon PoS 的區塊生產者（block producers）把相關地址加入 Bor 的交易封鎖名單，贓款因此無法轉出。
以提案撰寫當下 POL 報價 0.0924 美元計算，這批代幣價值約 650 萬美元；若以 POL 目前約 0.097 美元的價格換算，則約 685 萬美元。
提案也強調，硬分叉只鎖定原生 POL，整條鏈的總供給量不會改變。
兩起案件：一起在前端，一起在熱錢包
兩起案件時間幾乎重疊，手法卻不相同。Polygon PoS 上約 2,800 萬枚 POL 與 Polymarket 事件有關：鏈上紀錄顯示，10 月 29 日 18:30:34 與 18:35:59（UTC）的兩筆原生轉帳中，共有 3,282,275.71 枚 POL 從 0xe4C4 開頭的地址流向 0x3f70 開頭的地址。
所有由驗證者選出的區塊生產者隨後封鎖了 4 個地址，扣住其中約 2,400 萬枚。Polymarket 已在事後報告中說明，問題出在第三方供應商遭入侵。
幣安這邊的金額更大。幣安在 10 月 29 日深夜遭駭，隔天要求所有由驗證者選出的區塊生產者封鎖 0x5227 開頭的地址；鏈上紀錄顯示，在區塊 96,406,484 中，一個幣安熱錢包曾向該地址傳送 46,626,589.6 枚 POL 與 6,185,900.1 枚 USDT。
Tether 已經把 USDT 凍結，剩下的原生 POL 因此成為追回重點。幣安隨後又補上更多地址要求封鎖，在提案中列為 Class B。
要歸零的 5 個地址：合計 7,049 萬枚 POL
提案把要歸零的地址分成兩組。屬於 Polymarket 事件的 4 個地址共持有 23,862,736.07 枚 POL，其中最大一筆是 0xe4C4 開頭地址的 15,331,308.29 枚，它同時是轉出 328 萬餘枚 POL 的源頭；其餘為 0x5392 開頭地址的 4,295,442 枚、0xc91e 開頭地址的 4,235,982.73 枚，以及 0x3f70 開頭地址僅剩的 3.05 枚。
屬於幣安事件的單一地址 0x5227 開頭，在被封鎖前收到 46,626,589.6 枚 POL，是整批資金裡最大的一筆。
值得注意的是，提案讀取的是「地板值」：Polymarket 相關地址的基準餘額以主網區塊 96,399,251（10 月 29 日）為準，幣安地址則以區塊 96,413,185 為準，避免期間零星的入帳被一併掃走。
為什麼封鎖名單不夠用
封鎖名單擋住了資金移動，至今沒有找到繞道，但提案直指它只是權宜之計。每個區塊生產者只在啟動時讀取自己那份名單，任何更新都得重新部署、重啟 Bor 或等 span 輪替；名單條目不會自動失效，過濾範圍也只涵蓋外層傳送者與 EIP-7702 授權者，稱不上完整的資產凍結。
攻擊方也沒閒著：10 月 30 日鏈上出現一筆手續費約 219,450 枚 POL（每單位 gas 10.45 枚）的待處理交易，提案還提到攻擊者曾接觸驗證者，開價以現金換取協助解鎖交易。Polymarket 則透過 SEAL 的 Safe Harbor Recovery 安全帳戶在鏈上開啟回收管道，至今沒有收到回應。
分叉怎麼運作：總量不變，其餘不動
依提案設計，在啟用區塊 F 開始、任何交易執行之前，系統會逐一讀取每個 Class A 地址在區塊 F-1 結束時的餘額，把該地址歸零，再把同額 POL 記入對應的回收地址：Polymarket 事件的 4 個地址記入 Polymarket 的回收錢包，幣安那個地址記入幣安的回收錢包。
整個過程不改變 POL 總供給量，Class B 地址不受影響，Heimdall、StakeManager 與跨鏈橋合約也都不動。
回收錢包不能只是「填個地址」。提案要求兩家平台在正式啟用前，先在討論串公開回收地址、提出控制權證明，例如以該地址簽署訊息或做一筆小額測試轉帳，並由 Polygon Labs 確認，再書面確認地址確實屬於自己；若涉及多簽錢包，簽署人也會一併公布。
治理時程與放行條件
提案排在 11 月 5 日 14:30（UTC）的 Polygon 協議治理電話會議（PPGC）上簡報。通過之後，客戶端開發與 Amoy 測試網部署、排練約需 2 週，壓到 1 週偏緊；主網上線前會通知驗證者、RPC 供應商與區塊瀏覽器，Polygon 驗證者營運團隊預期約 70% 至 80% 的質押量能很快升到指定版本，接著才會在區塊 F 正式啟用。
放行條件寫得很硬：PIP 必須走完治理程式、兩家的調查報告必須維持公開且與鏈上紀錄一致、所有區塊生產者的封鎖名單在分叉前持續有效，且 Class A 餘額必須在快照區塊重新讀取，任何變動都要公開。
啟用之後，團隊會公布不含交易的餘額變更與驗證指令碼，並回頭檢視封鎖名單，Class B 條目在幣安確認後移除。
動用共識層追贓，代價是什麼
把餘額歸零、記到別的地址，本質上是用共識規則覆寫私鑰的所有權，提案自己也承認這是「移動使用者餘額」這條鏈上最敏感的操作。
它因此把範圍鎖死在一次性、封閉名單、指定區塊，並在檔案裡明講不該被常態引用。這條線與 Gnosis Chain 為 Balancer 被駭案啟動硬分叉追回資金的作法如出一轍，顯示「鏈上凍結加治理分叉」正在被大型平台當成標準追贓流程；但每一次動用，都是在去中心化與受害者救濟之間重新劃一次界線，先例一旦累積，未來要拒絕下一個請求就更難。
📍相關報導📍
Balancer 被駭 1.28 億美元案更新》Gnosis Chain 宣布啟動「硬分叉」，追回被盜資金
