7049 万枚 POL 硬分叉追回：公链治理的边界试探

据 Woofun AI 消息， 社区于 2026 年 11 月 5 日正式公示一项协议改进提案（PIP），计划通过全网协调硬分叉，将涉及 与两起安全事故的 5 个攻击者受控地址内的约 7049 万枚原生代币 清零，并全额划转至受害者官方指定的资金回收地址。

这一治理动向标志着公链生态在面对传统黑名单机制失灵时，选择以社会共识直接干预底层状态机，以实现对巨额被盗资产的精准追回。该提案不仅涉及金额巨大，更触及区块链核心哲学中关于代码确定性与人为干预的深层矛盾，成为近期 Web3 领域最受关注的治理事件之一。

安全事件发生于 10 月 29 日至 30 日期间，黑客将窃得的巨额 POL 资产转移至 Polygon PoS 链上地址。接获受害机构紧急通报后，网络验证者节点在共识客户端 中迅速部署临时过滤规则，将涉案地址列入本地交易黑名单，阶段性切断了资金向外部洗钱通道分流的路径。

然而，这种单点防御策略暴露出严重的链上治理痛点：客户端黑名单仅能单向拦截攻击地址发起的转账广播，既无法强制剥夺黑客对私钥的链上签名权，也无法将沉淀资产退还给受害平台。

Woofun AI 整理数据显示，攻击者在受限期间仍频繁尝试构造特殊交互载荷以突破拦截，静态封锁随时面临共识节点配置失效的风险，导致被动防御陷入僵局。为终结无休止的博弈，受害方联合提交官方治理改进提案，方案核心在于绕过常规私钥签名逻辑，直接在预定区块高度执行节点状态机的强制重写。该逻辑仅针对 5 个特定涉案地址生效，不牵涉任何第三方正常交易与智能合约历史执行日志。技术路径上，代码将在目标区块内将 4 个关联 Polymarket 的攻击地址（合计约 2386 万枚 POL）与 1 个关联币安的攻击地址（约 4663 万枚 POL）余额强制归零，同一区块中系统将等额增记至受害机构提供的冷钱包，确保全网 POL 总供应量绝对恒定，规避了增发或通缩带来的记账畸变。

直接修改账本状态的救济手段，不可避免地引发了行业对区块链"不可篡改性"的传统审视。2016 年因 The DAO 事件实施硬分叉回滚，一度导致社区理念撕裂并催生。本次 Polygon 提案在机制设计上刻意收窄了干预半径，未对已出块的交易树进行历史抹除，而是选择在当前最新状态切片中完成定向资产归属纠偏。提案发起方在文本中明确声明，此次技术介入属于极小概率安全灾难下的例外救济，不可被援引为处理一般链上纠纷或商业违约的常规判例。

这种在网络确定性与巨额损失挽回之间的利益权衡，再次将公链治理的核心命题推向台前：当共识参与者面临系统性犯罪侵害时，社会共识是否具备压倒机器代码逻辑的最终裁决权。

值得注意的是，该方案并未改变历史交易记录，而是通过状态重置实现资产重分配，这在技术实现上比完全回滚更为精细，但也同样挑战了"代码即法律"的信条。

根据既定推进时间表，Polymarket 与币安团队于协调世界时 11 月 5 日 14 时 30 分的 Polygon 官方治理会议上全面答辩提案细则。若提案获得核心开发者委员会与全体验证者共识批准，工程团队预计耗时约两周完成 Bor 与 客户端的补丁开发，并先行在 Amoy 测试网完成沙盒验证，随后择机公布主网硬分叉升级的具体区块高度。