Binance und Polymarket wollen POL per Hard Fork zurückholen

Binance und Polymarket schlagen vor, gestohlene POL-Token mit einem einmaligen Eingriff in die Polygon-Blockchain zurückzubuchen. Betroffen wären 70,49 Millionen POL auf fünf gesperrten Adressen der Angreifer, zum Kurs vom Donnerstagmorgen knapp sieben Millionen Dollar. Noch ist es ein Vorschlag: Die Validatoren müssen ihn annehmen, ein Termin steht nicht fest.

Vorgestellt wird der Plan am Donnerstag um 15:30 Uhr unserer Zeit in der Governance-Runde des Netzwerks.

Zwei Angriffe hinterließen gesperrte Token auf Polygon

Beide Fälle liegen eine Woche zurück. Am 29. Oktober wurde Polymarket über einen Drittanbieter angegriffen, auf Polygon waren dabei nach dem Vorschlag rund 28 Millionen POL im Spiel. Am späten Abend desselben Tages traf es Binance: Eine Hot Wallet der Börse schickte 46,6 Millionen POL und 6,2 Millionen USDT an eine Adresse der Angreifer.

Die USDT hat Tether inzwischen eingefroren. Die POL dagegen liegen noch dort, gehalten nur von einer Sperrliste, die die Blockproduzenten des Netzwerks auf Bitten der Opfer eingerichtet haben.

Diese Sperre reicht den Antragstellern nicht. Jeder Blockproduzent lese seine Liste nur beim Start ein, die Einträge liefen nie ab, und der Filter erfasse nicht jede Art von Transaktion, heißt es in dem Vorschlag im Polygon-Forum. Am 30. Oktober habe der Angreifer versucht, eine Überweisung mit einer Gebühr von rund 219.450 POL durchzudrücken, und Validatoren Geld für Hilfe angeboten.

Der Fork schreibt fünf Kontostände um

Eine Hard Fork ist eine Änderung der Regeln, die alle Knoten gleichzeitig übernehmen müssen, sonst spaltet sich die Kette. Hier soll sie nur einen einzigen Schritt ausführen: Zu Beginn eines festgelegten Blocks, vor jeder anderen Transaktion, setzt das Netzwerk die POL-Guthaben der fünf Angreiferadressen auf null und schreibt sie Rückholadressen gut, die Binance und Polymarket benannt haben.

Man kann es sich vorstellen wie eine Korrekturbuchung, die jeder Buchhalter im selben Moment in sein eigenes Kassenbuch einträgt. “Total supply is unchanged”, heißt es dazu. Die Gesamtmenge bleibt also gleich, es wird kein POL neu geschaffen und keines vernichtet.

Von den 70,49 Millionen POL gingen 46,63 Millionen an Binance und 23,86 Millionen an Polymarket, nach eigener Rechnung zusammen 0,66 Prozent aller 10,64 Milliarden POL. Bei 0,0986 Dollar je POL entspricht das 6,95 Millionen Dollar (Quelle: CoinGecko, Stand 05.11.2026, 10:08 Uhr MEZ).

Die Antragsteller wollen keinen Präzedenzfall schaffen

Eingestellt hat den Text am Mittwochabend ein Mitarbeiter des Validatoren-Teams von Polygon Labs, als Antragsteller nennt er ausdrücklich Binance und Polymarket. Den Eingriff beschreibt das Papier selbst als Ausnahme: “It is an extreme action that should not be reproduced commonly”, eine Maßnahme also, die sich nicht wiederholen soll. Die Validatoren würden nicht gebeten, Streitfälle zu entscheiden oder allgemein Gelder einzufrieren, sondern einen einzigen Fork mit einer geschlossenen Liste von Adressen zu billigen. Entschieden ist darüber noch nichts.

Ganz neu ist der Weg nicht: Das Sui-Netzwerk holte 2025 nach dem Angriff auf die Börse Cetus gestohlene Mittel per Protokoll-Upgrade zurück, nachdem 90,9 Prozent des eingesetzten Kapitals zugestimmt hatten. Bei Ethereum führte die Rückabwicklung des DAO-Hacks 2016 zur Abspaltung von Ethereum Classic. Für POL-Halter ändert sich an der umlaufenden Menge nichts.

Wird der Vorschlag angenommen, rechnet das Validatoren-Team mit rund zwei Wochen für die Programmierung und einen Probelauf im Testnetz Amoy, bevor der Block im Hauptnetz feststeht.