Polygon đề xuất hard fork thu hồi 70,49 triệu POL bị đánh cắp, trị giá 6,5 triệu USD

Mạng lưới Polygon đang xem xét một biện pháp can thiệp đặc biệt nhằm thu hồi khoảng 70,49 triệu token POL, có giá trị ước tính 6,5 triệu USD, sau hai sự cố bảo mật riêng biệt liên quan đến nền tảng dự đoán Polymarket và sàn giao dịch tiền điện tử Binance.

Theo đề xuất được một thành viên thuộc Nhóm Hỗ trợ Trình xác thực Polygon Labs đưa ra, mạng lưới có thể thực hiện một đợt phân tách hệ thống (hard fork) để chuyển số token bị đánh cắp từ các địa chỉ của kẻ tấn công sang những ví phục hồi đã được xác minh.

Tổng số tài sản dự kiến được thu hồi bao gồm khoảng 23,86 triệu POL liên quan đến vụ việc tại Polymarket và 46,63 triệu POL liên quan đến Binance.

Điểm đáng chú ý là phương án này không yêu cầu thay đổi tổng nguồn cung POL. Thay vào đó, mạng lưới sẽ điều chỉnh số dư tại các địa chỉ liên quan thông qua một bản nâng cấp giao thức được triển khai đồng bộ tại một khối xác định trước.

Đề xuất dự kiến được đưa ra thảo luận trong Cuộc họp quản trị Giao thức Polygon ngày 5/11. Nếu nhận được sự chấp thuận, các nhà phát triển dự kiến cần khoảng hai tuần để hoàn thiện phần mềm phía máy khách và tiến hành diễn tập trên mạng thử nghiệm.

Đây không chỉ là một nỗ lực thu hồi tài sản bị đánh cắp. Quyết định của Polygon còn có thể tạo ra tiền lệ quan trọng về quyền hạn của các trình xác thực, cơ chế quản trị và giới hạn can thiệp của một blockchain vào tài sản thuộc quyền kiểm soát của người dùng.

Hai vụ tấn công Polymarket và Binance khiến hàng chục triệu POL bị đóng băng

Nguồn gốc của đề xuất hard fork xuất phát từ hai sự cố bảo mật xảy ra vào ngày 29 và 30/10/2026.

Trong cả hai trường hợp, tài sản bị đánh cắp đều được chuyển đến các địa chỉ trên mạng Polygon PoS. Sau khi nhận được thông báo từ các nền tảng liên quan, Polygon đã phối hợp với những nhà sản xuất khối được các trình xác thực của mạng bầu chọn để ngăn chặn hoạt động chuyển tiền.

Cụ thể, các địa chỉ liên quan đến kẻ tấn công được đưa vào danh sách chặn giao dịch của Bor, thành phần chịu trách nhiệm xử lý giao dịch và tạo khối trên Polygon PoS.

Biện pháp này giúp ngăn chặn số POL bị đánh cắp tiếp tục được chuyển đi, nhưng lại không cung cấp cơ chế trực tiếp để đưa tài sản trở về tay chủ sở hữu hợp pháp.

Đây chính là hạn chế mà đề xuất hard fork hiện tại muốn giải quyết.

Vụ việc tại Polymarket: Khoảng 23,86 triệu POL bị chiếm đoạt

Sự cố đầu tiên liên quan đến Polymarket, nền tảng dự đoán dựa trên blockchain.

Theo thông tin được công bố trong nội dung gốc, nguyên nhân xuất phát từ một đoạn mã kịch bản của bên thứ ba bị xâm nhập. Sự cố này đã ảnh hưởng đến các phiên giao dịch đang hoạt động và có người dùng đăng nhập.

Kẻ tấn công được cho là đã chiếm đoạt khoảng 28 triệu POL theo thông tin ban đầu được đề cập trong báo cáo sự cố. Trong đó, dữ liệu giao dịch ngày 29/10 ghi nhận hai giao dịch chuyển tổng cộng 3.282.275,71 POL giữa các địa chỉ.

Sau khi phát hiện vụ việc, các trình xác thực Polygon đã đưa bốn địa chỉ liên quan vào danh sách chặn. Tổng lượng tài sản bị hạn chế chuyển khoản được ước tính khoảng 24 triệu POL.

Đề xuất mới hiện tập trung vào khoảng 23,86 triệu POL được xác định có liên quan đến sự cố Polymarket.

Việc các địa chỉ bị chặn giúp hạn chế nguy cơ tài sản tiếp tục bị tẩu tán, nhưng vẫn chưa giải quyết được vấn đề quan trọng nhất: làm thế nào để khôi phục số token về đúng chủ sở hữu.

Vụ việc tại Binance: 46,63 triệu POL và hơn 6,18 triệu USDT

Ngày 30/10, Binance tiếp tục gặp một sự cố bảo mật khác có liên quan đến mạng Polygon.

Theo thông tin trong bài viết gốc, nguyên nhân xuất phát từ việc máy tính xách tay của một kỹ sư bị xâm nhập. Sau đó, ví nóng của Binance đã chuyển khoảng 46.626.589,6 POL cùng 6.185.900,1 USDT đến địa chỉ của kẻ tấn công.

Giao dịch được ghi nhận tại khối 96.406.484 trên Polygon.

Sau khi phát hiện sự việc, Binance đã liên hệ với các trình xác thực Polygon và yêu cầu hỗ trợ chặn địa chỉ nhận tài sản.

Tether cũng đã thực hiện biện pháp đóng băng lượng USDT liên quan, trong khi số POL tiếp tục nằm trong danh sách hạn chế chuyển khoản.

Hai biện pháp này giúp ngăn chặn một phần khả năng tẩu tán tài sản, nhưng không đồng nghĩa số tiền đã được hoàn trả cho Binance.

Đây là lý do đề xuất hard fork trở thành một phương án được đưa ra xem xét.

Kẻ tấn công tìm cách giải phóng tài sản bị đóng băng

Một chi tiết đáng chú ý trong diễn biến sau các vụ tấn công là những nỗ lực được cho là của kẻ tấn công nhằm tiếp tục tiếp cận số POL bị khóa.

Ngày 30/10, kẻ tấn công đã cố gắng hoàn tất một giao dịch đang chờ xử lý bằng cách đề nghị trả khoản phí khoảng 219.450 POL.

Mức phí này tương đương khoảng 10,45 POL cho mỗi đơn vị gas, cao hơn đáng kể so với mức phí giao dịch thông thường trong điều kiện mạng lưới hoạt động bình thường.

Động thái này cho thấy kẻ tấn công có thể đã tìm cách sử dụng phí giao dịch đặc biệt cao để khuyến khích việc xử lý giao dịch đang bị đình trệ.

Ngoài ra, theo thông tin được đề cập trong bài viết gốc, kẻ tấn công còn được cho là đã liên hệ với một số nhà xác thực và đề nghị trả tiền mặt để đổi lấy sự hỗ trợ gỡ bỏ các hạn chế.

Trong khi đó, Polymarket đã thiết lập một kênh khôi phục riêng trên chuỗi thông qua SEAL Safe Harbor Recovery Safe, nhằm tạo điều kiện để kẻ tấn công phối hợp hoàn trả tài sản.

Tuy nhiên, đến thời điểm được đề cập trong báo cáo, phía Polymarket vẫn chưa nhận được phản hồi.

Những diễn biến này cho thấy việc đưa địa chỉ vào danh sách chặn chưa chắc đã giải quyết triệt để rủi ro. Nếu không có cơ chế thu hồi phù hợp, tài sản có thể tiếp tục nằm trong trạng thái bị khóa trong thời gian dài mà không thể trở về chủ sở hữu.

Hard fork của Polygon sẽ thu hồi tài sản như thế nào?

Theo đề xuất, Polygon sẽ thực hiện một đợt nâng cấp mạng lưới nhằm điều chỉnh số dư tại những địa chỉ liên quan đến các vụ tấn công.

Thay vì yêu cầu kẻ tấn công tự nguyện chuyển token, hệ thống sẽ thực hiện một đợt chuyển giao số dư có phối hợp tại một khối được xác định trước.

Số POL bị ảnh hưởng sẽ được chuyển từ các địa chỉ tấn công đã bị chặn sang những ví phục hồi được chỉ định và xác minh bởi hai tổ chức liên quan.

Cơ chế này khác biệt đáng kể so với hoạt động giao dịch thông thường trên blockchain.

Trong điều kiện bình thường, người dùng chỉ có thể chuyển POL từ ví của mình khi sở hữu khóa riêng tương ứng và ký xác nhận giao dịch hợp lệ.

Các trình xác thực cũng không có quyền tự ý lấy token từ một ví cá nhân chỉ vì có yêu cầu từ bên ngoài.

Tuy nhiên, hard fork cho phép các nhà phát triển và những bên tham gia quản trị phối hợp triển khai một phiên bản quy tắc mạng mới. Khi bản nâng cấp được chấp nhận và kích hoạt, trạng thái blockchain có thể được điều chỉnh theo những quy tắc mới.

Trong trường hợp này, việc thay đổi số dư sẽ được giới hạn ở các địa chỉ liên quan đến sự cố đã được xác định.

Một điểm quan trọng khác là đề xuất không làm tăng hoặc giảm tổng nguồn cung POL. Đây là biện pháp tái phân bổ số dư giữa các địa chỉ, không phải phát hành thêm token mới.

Nếu được triển khai thành công, Polygon có thể khôi phục quyền kiểm soát tài sản cho các tổ chức bị ảnh hưởng mà không làm thay đổi tổng lượng POL đang tồn tại trên mạng lưới.

Polygon có thể tự ý chuyển tài sản của người dùng không?

Đây là câu hỏi lớn nhất được đặt ra sau khi đề xuất hard fork xuất hiện.

Một trong những nguyên tắc quan trọng của blockchain là người dùng tự kiểm soát tài sản thông qua khóa riêng. Không có ngân hàng trung gian hay tổ chức tập trung nào có thể tùy ý thay đổi số dư trong ví của người khác.

Tuy nhiên, trường hợp của Polygon cho thấy giữa nguyên tắc kỹ thuật và cơ chế quản trị thực tế vẫn tồn tại một khoảng cách đáng kể.

Trong điều kiện bình thường, trình xác thực Polygon không thể chuyển POL từ ví của người dùng nếu không có khóa riêng tương ứng.

Nhưng một hard fork được triển khai thông qua sự phối hợp của mạng lưới có thể thay đổi trạng thái cơ bản của blockchain, bao gồm cả những bản ghi số dư đã tồn tại trước đó.

Nếu đề xuất được thông qua, điều này đồng nghĩa mạng lưới có thể thực hiện một ngoại lệ đặc biệt đối với nguyên tắc kiểm soát tài sản thông thường.

Về mặt tích cực, cơ chế này có thể giúp nạn nhân của các vụ tấn công nghiêm trọng thu hồi tài sản, đặc biệt khi kẻ tấn công đã bị xác định và tài sản vẫn còn nằm trong những địa chỉ có thể kiểm soát.

Tuy nhiên, mặt trái là quyền can thiệp này có thể tạo ra tiền lệ gây tranh cãi.

Nếu Polygon có thể điều chỉnh số dư trong một số trường hợp đặc biệt, những người dùng khác cũng có thể đặt câu hỏi liệu tài sản của họ có thực sự được bảo vệ tuyệt đối khỏi các quyết định quản trị hay không.

Một số nạn nhân của những vụ trộm tiền điện tử trong tương lai có thể viện dẫn trường hợp Polymarket và Binance để yêu cầu Polygon thực hiện các biện pháp tương tự.

Khi đó, các trình xác thực sẽ phải xác định trường hợp nào đủ điều kiện được hỗ trợ, bằng chứng sở hữu tài sản cần thiết là gì và tiêu chuẩn nào được sử dụng để phân biệt giữa một yêu cầu hợp pháp với một tranh chấp quyền sở hữu.

Vì vậy, tác động của đề xuất không chỉ giới hạn trong hai vụ việc hiện tại mà còn có thể ảnh hưởng đến cách Polygon xử lý các sự cố bảo mật trong tương lai.

Những thay đổi kỹ thuật mà hard fork có thể tạo ra

Ngoài vấn đề quản trị, đề xuất còn đặt ra những yêu cầu kỹ thuật đáng kể đối với toàn bộ hệ sinh thái Polygon PoS.

Để đợt hard fork hoạt động đúng kế hoạch, tất cả các trình xác thực, nhà cung cấp dịch vụ RPC, sàn giao dịch và nhà vận hành node cần nâng cấp phần mềm máy khách Bor trước khi khối kích hoạt được thống nhất.

Bor là thành phần quan trọng trong kiến trúc Polygon PoS, chịu trách nhiệm xử lý giao dịch và tạo khối.

Nếu một số nhà vận hành không nâng cấp phần mềm đúng thời hạn, họ có thể tiếp tục hoạt động theo bộ quy tắc cũ và hình thành một chuỗi khác với mạng lưới đã triển khai bản cập nhật.

Điều này có thể dẫn đến tình trạng phân kỳ blockchain, ảnh hưởng đến khả năng đồng bộ dữ liệu và hoạt động của các ứng dụng phụ thuộc vào mạng Polygon.

Đề xuất cũng nêu rõ một số thành phần cốt lõi khác sẽ không bị thay đổi, bao gồm:

• Heimdall: Thành phần đảm nhiệm các chức năng liên quan đến đồng thuận và phối hợp giữa những trình xác thực.
• StakeManager: Hệ thống quản lý hoạt động staking và các cơ chế liên quan đến trình xác thực.
• Các hợp đồng cầu nối: Những thành phần phục vụ hoạt động chuyển tài sản giữa Polygon và các mạng blockchain khác.

Mặc dù các thành phần này không cần thay đổi theo đề xuất, những công cụ theo dõi và phân tích blockchain vẫn cần được cập nhật.

Cụ thể, các hệ thống khám phá blockchain, công cụ lập chỉ mục dữ liệu và phần mềm kế toán tài sản phải nhận biết được những số dư đã điều chỉnh.

Lý do là việc chuyển số dư thông qua cơ chế nâng cấp trạng thái mạng có thể không được thể hiện giống như một giao dịch chuyển token thông thường trong lịch sử giao dịch.

Nếu các hệ thống bên ngoài không cập nhật cách ghi nhận dữ liệu, người dùng và nhà cung cấp dịch vụ có thể gặp khó khăn khi đối chiếu số dư trước và sau hard fork.

Hard fork có thể tạo tiền lệ mới cho việc thu hồi tiền điện tử bị đánh cắp

Đề xuất của Polygon phản ánh một vấn đề ngày càng quan trọng trong ngành công nghiệp tiền điện tử: làm thế nào để bảo vệ người dùng mà không làm suy yếu tính phi tập trung của blockchain.

Trong nhiều năm, tính bất biến và quyền tự quản lý tài sản được xem là những đặc điểm cốt lõi của công nghệ blockchain.

Một khi giao dịch được xác nhận và ghi vào chuỗi, việc thay đổi dữ liệu thường đòi hỏi sự phối hợp đặc biệt của mạng lưới.

Chính đặc điểm này giúp blockchain giảm sự phụ thuộc vào các tổ chức trung gian và tạo ra môi trường giao dịch minh bạch.

Tuy nhiên, khi xảy ra các vụ tấn công lớn, tính bất biến cũng có thể khiến nạn nhân gặp khó khăn trong việc lấy lại tài sản.

Trong trường hợp POL bị đánh cắp, các địa chỉ liên quan đã bị chặn chuyển tiền nhưng số tài sản vẫn chưa thể tự động quay trở lại ví hợp pháp.

Hard fork có thể giải quyết vấn đề đó, nhưng đồng thời khiến cộng đồng phải cân nhắc về giới hạn quyền lực của những người tham gia quản trị mạng lưới.

Nếu việc thu hồi tài sản chỉ được áp dụng trong những trường hợp có bằng chứng rõ ràng, quy trình xác minh minh bạch và sự đồng thuận rộng rãi, cơ chế này có thể trở thành một công cụ bảo vệ người dùng.

Ngược lại, nếu tiêu chuẩn can thiệp không được xác định chặt chẽ, nó có thể tạo ra rủi ro về quyền sở hữu tài sản và niềm tin đối với mạng lưới.

Đây cũng là vấn đề mà Polygon cần giải quyết nếu muốn biến đề xuất hiện tại thành một tiền lệ có thể áp dụng trong những trường hợp tương tự.

Nhà đầu tư cần theo dõi điều gì sau đề xuất của Polygon?

Đối với nhà đầu tư nắm giữ POL, diễn biến này có ý nghĩa vượt ra ngoài số tiền 6,5 triệu USD được đề xuất thu hồi.

Trước hết, thị trường cần theo dõi kết quả thảo luận quản trị ngày 5/11 và mức độ ủng hộ của các bên tham gia mạng lưới.

Thứ hai, khả năng triển khai hard fork sẽ phụ thuộc vào tiến độ nâng cấp phần mềm Bor, mức độ phối hợp giữa các trình xác thực và sự sẵn sàng của các nhà cung cấp dịch vụ hạ tầng.

Thứ ba, cách Polygon thiết lập tiêu chuẩn xác minh quyền sở hữu và điều kiện thu hồi tài sản sẽ ảnh hưởng đến nhận thức của cộng đồng về mức độ an toàn của hệ sinh thái.

Cuối cùng, cần theo dõi liệu quyết định này có tạo ra những tranh luận hoặc yêu cầu tương tự trong tương lai hay không.

Về dài hạn, khả năng hỗ trợ người dùng sau các vụ tấn công có thể giúp tăng niềm tin vào hệ sinh thái. Tuy nhiên, việc duy trì nguyên tắc phi tập trung và bảo vệ quyền tự quản lý tài sản vẫn là yếu tố quan trọng không kém.

Đề xuất thu hồi 70,49 triệu POL vì vậy là một phép thử đáng chú ý đối với Polygon. Mạng lưới không chỉ phải chứng minh khả năng xử lý một sự cố bảo mật lớn mà còn phải cho thấy rằng các biện pháp can thiệp đặc biệt có thể được thực hiện minh bạch, có giới hạn và có trách nhiệm.

Đề xuất hard fork để thu hồi 70,49 triệu POL bị đánh cắp đang đặt Polygon trước một quyết định quan trọng về cả kỹ thuật lẫn quản trị.

Nếu được thông qua, đây sẽ là một trường hợp đáng chú ý cho thấy blockchain có thể sử dụng cơ chế nâng cấp mạng để hỗ trợ nạn nhân thu hồi tài sản trong những sự cố bảo mật nghiêm trọng.

Tuy nhiên, lợi ích của việc hoàn trả tài sản cần được cân nhắc cùng những rủi ro đối với nguyên tắc phi tập trung, quyền kiểm soát ví cá nhân và tính bất biến của dữ liệu blockchain.

Với cộng đồng Polygon, kết quả của đề xuất không chỉ quyết định số phận của 70,49 triệu POL mà còn có thể định hình cách mạng lưới xử lý các vụ đánh cắp tài sản trong tương lai.

Câu hỏi thường gặp về đề xuất hard fork của Polygon

1. Polygon muốn thu hồi bao nhiêu POL bị đánh cắp?

Polygon đề xuất thu hồi khoảng 70,49 triệu POL, có giá trị ước tính 6,5 triệu USD, liên quan đến hai sự cố bảo mật tại Polymarket và Binance.

2. Số POL bị đánh cắp đến từ những vụ việc nào?

Khoảng 23,86 triệu POL liên quan đến sự cố Polymarket và 46,63 triệu POL liên quan đến sự cố bảo mật tại Binance vào cuối tháng 10/2026.

3. Hard fork có làm thay đổi tổng nguồn cung POL không?

Không. Theo đề xuất, hard fork chỉ điều chỉnh số dư giữa các địa chỉ liên quan, chuyển token sang ví phục hồi đã được xác minh mà không làm thay đổi tổng nguồn cung POL.

4. Tại sao Polygon không thể hoàn trả token bằng giao dịch thông thường?

Các địa chỉ chứa tài sản đã bị đưa vào danh sách chặn giao dịch. Biện pháp này ngăn việc chuyển tiền nhưng không tự động đưa tài sản về chủ sở hữu hợp pháp. Hard fork được đề xuất nhằm tạo cơ chế điều chỉnh số dư trực tiếp.

5. Hard fork có ảnh hưởng đến tính phi tập trung của Polygon không?

Có thể tạo ra tranh luận đáng kể. Nếu được thông qua, đề xuất cho thấy mạng lưới có khả năng phối hợp thay đổi trạng thái tài sản trong những trường hợp đặc biệt. Điều này đặt ra câu hỏi về giới hạn quyền can thiệp của các trình xác thực.

6. Khi nào đề xuất hard fork được thảo luận?

Theo kế hoạch trong bài viết gốc, đề xuất dự kiến được thảo luận tại Cuộc họp quản trị Giao thức Polygon ngày 5/11/2026. Nếu được chấp thuận, quá trình phát triển phần mềm và thử nghiệm dự kiến kéo dài khoảng hai tuần.

7. Nhà đầu tư POL cần chú ý điều gì?

Nhà đầu tư nên theo dõi kết quả quản trị, tiến độ nâng cấp Bor, mức độ đồng thuận của các trình xác thực và cách Polygon thiết lập quy trình thu hồi tài sản trong những trường hợp tương tự.