Hard fork de Polygon : Binance et Polymarket veulent récupérer 70 millions de POL

Binance et Polymarket veulent récupérer environ 70,49 millions de POL que des attaquants ont dérobés sur Polygon PoS fin octobre. Pour cela, le réseau ramènerait à zéro, par un hard fork, les soldes de cinq adresses bloquées appartenant aux attaquants et créditerait le même montant sur des adresses de récupération des deux entreprises. Ce qui est établi : la demande figure depuis le 4 novembre 2026 sous forme de proposition PIP sur le forum de Polygon, et elle a été présentée le 5 novembre lors du Governance Call du réseau. Le vote et la date restent à fixer. Notre analyse figure plus bas : pour les détenteurs ordinaires, rien ne change sur leur solde, mais une question de principe se pose désormais sur l’immuabilité de Polygon.

Un hard fork est une modification des règles de consensus qui n’est pas rétrocompatible. Les nœuds qui n’installent pas la mise à jour ne reconnaissent plus les nouveaux blocs et continuent de fonctionner sur une blockchain distincte. C’est précisément ce qui rend l’opération si délicate : elle exige l’accord et la participation des validateurs, des plateformes d’échange, des fournisseurs RPC et des explorateurs de blocs.

Hard fork de Polygon : la proposition de Binance et Polymarket du 4 novembre

La proposition s’intitule « PIP Proposal: Recovery of Funds Held in Blocked Addresses following the Polymarket and Binance Incidents ». PIP signifie Polygon Improvement Proposal, la voie formelle par laquelle les modifications du protocole sont demandées et débattues. Binance et Polymarket l’ont déposée conjointement et y figurent tous deux comme auteurs.

Elle découle de deux incidents distincts. Le 29 octobre 2026, selon la proposition, environ 28 millions de POL ont été touchés chez Polymarket ; le marché de prédiction indique qu’un prestataire a servi de porte d’entrée. Tard dans la soirée du même jour, Binance a été frappée à son tour : dans le bloc 96 406 484, un portefeuille chaud de la plateforme a envoyé au total 46 626 589,6 POL et 6 185 900,1 USDT vers une adresse des attaquants. Nous avons analysé le préjudice milliardaire du piratage de Binance et ses conséquences dans notre article Piratage de Binance, une semaine après.

Les USDT sont déjà gelés. Tether peut bloquer des jetons sur ses contrats, comme le décrivent les auteurs. Cette fonction n’existe pas pour les POL natifs : ils constituent le jeton de gaz de Polygon PoS et n’appartiennent à aucun émetteur capable de les stopper de manière centralisée. Il ne reste donc que la voie des règles de consensus.

70,49 millions de POL sur cinq adresses : l’origine des jetons bloqués

La proposition énumère les adresses une à une. Quatre relèvent de l’incident Polymarket et détiennent ensemble 23 862 736,07 POL. La plus importante, 0xe4C4…1EC6, porte 15,33 millions de POL ; deux autres adresses en détiennent 4,30 et 4,24 millions. La quatrième a reçu en deux virements 3 282 275,71 POL de la plus grande et ne détient plus aujourd’hui, selon le tableau, que 3,05 POL. Une seule adresse relève de l’incident Binance, 0x5227…2f8c, avec 46 626 593,27 POL au bloc de référence 96 413 185.

Sur les quelque 28 millions de POL de l’incident Polymarket, le blocage en couvre environ 24 millions. Le reste avait déjà circulé avant la réaction des producteurs de blocs. Le hard fork ne permettrait donc pas de récupérer l’intégralité du préjudice, mais seulement ce qui se trouve encore sur les adresses bloquées.

Binance a ensuite signalé d’autres adresses aux producteurs de blocs, que la proposition classe en catégorie B. Elles sont expressément exclues du hard fork. La justification avancée dans le texte : une attribution erronée déplacerait un avoir légitime, si bien que seules figurent sur la liste les adresses dont les entrées peuvent être retracées on-chain directement depuis les portefeuilles des victimes.

Liste de blocage des producteurs de blocs : pourquoi les POL sont immobilisés sans revenir

Sur Polygon PoS, un petit nombre de producteurs de blocs élus génèrent les blocs ; la proposition les désigne sous les noms anonymous-91 à anonymous-94. À la demande de Binance et de Polymarket, ils ont inscrit les cinq adresses sur la liste de blocage des transactions de leur client Bor. Bor est le logiciel avec lequel Polygon PoS produit ses blocs. Depuis, les producteurs n’intègrent plus dans les blocs les transactions émises par ces expéditeurs.

Les auteurs qualifient eux-mêmes ce blocage de solution d’urgence. Chaque producteur ne lit la liste qu’au démarrage, et toute modification exige un nouveau déploiement et un redémarrage. Les entrées n’expirent jamais, et le filtre ne s’applique qu’aux expéditeurs externes et aux autorisations au titre d’EIP-7702, pas à toutes les constructions imaginables. Selon la proposition, l’attaquant persiste : le 30 octobre est apparue une transaction en attente assortie de frais d’environ 219 450 POL. Il aurait en outre proposé de l’argent liquide à des validateurs pour qu’ils laissent passer une transaction. Polymarket lui a par ailleurs offert un canal de restitution via le SEAL Safe Harbor ; selon les auteurs, aucune réponse n’est venue.

Il en résulte une situation suspendue. Les 70,49 millions de POL ne peuvent pas être déplacés, mais rien dans le dispositif actuel ne permet de les rendre à leurs propriétaires. Les auteurs jugent instable le fait de retenir indéfiniment quelque 70 millions de POL dans un mécanisme conçu comme un frein de court terme.

Hard fork au bloc d’activation : solde à zéro, crédit sur l’adresse de récupération

Sur le plan technique, l’intervention est étroitement circonscrite. Au début d’un bloc d’activation déterminé F, avant l’exécution de toute transaction qu’il contient, le client lit le solde de chaque adresse des attaquants dans l’état issu du bloc F-1. Il ramène ce solde à zéro et crédite le même montant sur l’adresse de récupération. Pour les quatre adresses Polymarket, il s’agit de 0x3dcE…D952, pour l’adresse Binance de 0xd9fd…0b80.

La quantité totale de POL reste inchangée. Aucun jeton n’est créé, aucun ne disparaît : seuls des soldes changent de titulaire. Heimdall, la couche de consensus de Polygon PoS, le StakeManager et les contrats de passerelle restent inchangés. La proposition se limite au solde natif en POL des adresses listées ; elle ne touche pas aux autres jetons détenus sur ces mêmes adresses.

Avant l’activation, les deux entreprises doivent prouver qu’elles contrôlent leur adresse de récupération, par exemple au moyen d’un message signé ou d’un petit virement test confirmé par Polygon Labs. Une série de conditions s’applique en outre : la PIP doit être adoptée dans le cadre du processus de gouvernance, les rapports d’incident des victimes doivent être publiés et rester compatibles avec les données de la blockchain, et les listes de blocage doivent rester actives sur tous les producteurs jusqu’à la date butoir.

Governance Call de Polygon du 5 novembre : réseau de test Amoy, vote, mainnet

Le calendrier de la proposition comporte quatre étapes. Le 5 novembre 2026 à 15 h 30, heure allemande, les auteurs ont présenté le projet lors du Polygon Protocol Governance Call. Une fois l’accord obtenu suivront le développement de la mise à jour du client et une répétition générale sur le réseau de test Amoy. Les auteurs jugent réaliste un délai d’environ deux semaines après l’approbation, une semaine leur paraissant serrée.

Les validateurs, les fournisseurs RPC et les explorateurs de blocs seront ensuite informés. Selon la proposition, l’équipe de Polygon chargée des validateurs s’attend à ce que 70 à 80 % du stake adopte rapidement la version requise après sa publication. Ce n’est qu’alors que le hard fork s’activera sur le mainnet au bloc F. Le nom du fork, le bloc d’activation et la version du client restent à définir. Aucun résultat du Governance Call n’était disponible au moment de la rédaction.

Pour les plateformes et les dépositaires, cela implique une échéance à laquelle ils devront mettre à jour leurs nœuds. Ceux qui la manquent suivront une autre blockchain à partir du bloc F. Une contribution au forum datée du 5 novembre suggère donc de publier à l’avance, sous une forme lisible par machine, le bloc d’activation et la liste des adresses, afin que les explorateurs et les logiciels comptables enregistrent correctement le changement de solde, qui ne passe par aucune transaction.

Critiques sur le forum de Polygon : le précédent des saisies

Le débat sur le forum fait apparaître les deux camps. Une contribution soutient expressément la proposition : Binance et Polymarket compteraient pour l’écosystème Polygon, et des circonstances exceptionnelles justifieraient une action commune au moyen d’une gouvernance transparente. Un autre participant se montre compréhensif envers les victimes, mais met en garde contre le précédent.

Son argument : les émetteurs de stablecoins comme Tether et Circle peuvent déjà geler des jetons. Si Polygon montre à présent que des avoirs natifs en POL peuvent eux aussi être gelés, saisis ou réattribués, les autorités du monde entier en prendront note. Des demandes d’entraide judiciaire et des décisions de justice pourraient suivre, et selon la juridiction il serait difficile de les refuser. Qui déciderait alors de ce qui relève d’une restitution légitime et de ce qui constitue une saisie motivée par des considérations politiques ?

Les auteurs ont eux-mêmes repris cette inquiétude. Ils qualifient la démarche de mesure extrême appelée à ne pas se répéter et rejettent expressément tout mécanisme général de gel et de récupération, qui créerait selon eux un pouvoir permanent sur les fonds des utilisateurs. Les futures propositions ne pourraient invoquer ce cas que si toutes les conditions sont réunies : un vol publiquement confirmé, une victime à l’origine de la demande, un blocage sur tous les producteurs, un montant significatif et des fonds dont le parcours on-chain remonte jusqu’à la victime.

Fork de The DAO en 2016 et Polygon en 2026 : ce qui distingue les deux interventions

L’idée n’est pas nouvelle. Le 20 juillet 2016, au bloc 1 920 000, Ethereum a répondu par un hard fork à l’attaque contre The DAO, au cours de laquelle plus de 3,6 millions d’ETH avaient été soustraits d’un contrat intelligent défaillant. Selon l’historique des forks d’ethereum.org, le fork a transféré les fonds vers un contrat dont les victimes pouvaient retirer un ETH pour 100 jetons DAO. Plus de 85 % des voix se sont prononcées en faveur du fork. Une partie des mineurs l’a rejeté et a prolongé l’ancienne blockchain sous le nom d’Ethereum Classic.

La proposition de Polygon s’en distingue sur deux points. D’une part, il s’agit de vols subis par deux entreprises et non d’un contrat défaillant. D’autre part, le pouvoir de décision appartient à un petit groupe : sur Polygon PoS, quelques producteurs de blocs et les validateurs, par leur stake, déterminent si la mise à jour sera appliquée. La proposition ne prévoit pas de vote de l’ensemble des détenteurs comme en 2016.

Notre analyse : la proposition est plus soigneusement encadrée que bien des interventions d’urgence, avec une liste d’adresses fermée, une obligation de preuve et un essai préalable. Plaide en sa faveur le fait que les fonds sont de toute façon gelés durablement et que leur restitution ne lèse aucun détenteur légitime. Plaide contre elle l’argument avancé sur le forum : un réseau qui a déjà réattribué des soldes sur demande aura plus de mal à repousser de futures requêtes des autorités. Pour les investisseurs qui détiennent du POL en tant que jeton d’infrastructure neutre, ce second point est le plus important.

Cours du POL à 0,093 dollar : le montant équivaut à 0,66 % de l’offre en circulation

Le cours du POL s’établissait le 5 novembre 2026 vers 22 h 50 (heure de Paris) à 0,0934 dollar, en baisse d’environ 2,95 % sur 24 heures. Sur sept jours, il affichait une hausse de 2,2 %, pour une capitalisation d’environ 994 millions de dollars, toutes données de CoinGecko. À titre de comparaison, le bitcoin a perdu 5,3 % sur la même période de 24 heures et l’ether 7,6 %.

Selon nos calculs, les 70,49 millions de POL représentent environ 0,66 % de l’offre en circulation de 10,64 milliards de POL, soit quelque 6,6 millions de dollars au cours actuel. Les auteurs retiennent le cours du 29 octobre, 0,0924 dollar, et aboutissent à environ 6,5 millions de dollars. Comme l’offre totale reste identique et que les jetons sont déjà bloqués, le hard fork ne modifie guère l’offre négociable. Si Binance et Polymarket revendaient ultérieurement les POL récupérés, ce volume reviendrait toutefois sur le marché.

Détenteurs de POL en Allemagne : portefeuille, plateforme et délai de détention face au hard fork

Si vous détenez des POL dans votre propre portefeuille, la proposition n’exige rien de vous. Le hard fork ne concerne que les cinq adresses listées, tous les autres soldes restent en l’état. Il n’apparaît pas non plus de second jeton, comme lors d’une scission de la blockchain, tant que la grande majorité des validateurs applique la mise à jour. Seul compte le fait que votre logiciel de portefeuille communique après la date butoir avec un nœud RPC à jour, ce dont se chargent les fournisseurs des portefeuilles courants.

Si vos POL se trouvent sur une plateforme, c’est le prestataire qui gère la mise à jour. Lors d’un hard fork, une brève suspension des dépôts et des retraits autour du bloc d’activation est d’usage. Si votre prestataire annonce une telle pause, elle figurera dans ses communiqués officiels. Pour acheter depuis l’Allemagne, les plateformes agréées au titre du règlement européen MiCA restent la première adresse ; notre comparatif des plateformes crypto réglementées en donne un aperçu.

Sur le plan fiscal, le POL détenu dans le patrimoine privé suit en Allemagne la même règle que les autres cryptoactifs, avec le délai de détention d’un an prévu à l’article 23 de la loi allemande sur l’impôt sur le revenu (EStG) : les plus-values réalisées lors d’une vente après plus de douze mois sont exonérées. Comme la proposition ne crée aucun nouveau jeton, le hard fork ne fait naître pour les détenteurs ordinaires aucun nouvel avoir à déclarer.

Si vous négociez du POL avec effet de levier, surveillez les jours entourant le bloc d’activation. Si certaines plateformes suspendent brièvement les échanges ou les transferts, les cours peuvent diverger d’une place à l’autre. Pour les positions à effet de levier, le prix de liquidation peut alors se rapprocher plus vite que ne le laisserait penser le marché dans son ensemble.

Comment vous protéger de l’hameçonnage autour du hard fork de Polygon

Ce qui s’est passé : le 29 octobre 2026, des attaquants ont dérobé chez Polymarket et Binance des POL qui se trouvent aujourd’hui sur cinq adresses bloquées. Depuis le 4 novembre, Binance et Polymarket demandent un hard fork qui leur restituerait environ 70,49 millions de POL ; aucune date n’est encore arrêtée.

Êtes-vous concerné ? Pas en tant que détenteur ordinaire de POL : le hard fork ne modifie que les cinq adresses de la proposition. Vous pouvez l’être indirectement, car les escrocs exploitent volontiers ce type d’événement pour de fausses « migrations » et de faux « claims ».

1. Aucune migration de jetons : la proposition ne prévoit ni échange ni migration ; toute demande d’envoyer des POL quelque part en raison du hard fork est une escroquerie.
2. Sources officielles : Polygon publie la date et la version du client sur son propre forum et ses propres canaux ; évitez les liens reçus par message privé ou via des publicités.
3. Lire les signatures : si un site demande une autorisation sur vos POL, interrompez l’opération lorsque le montant est illimité ou que l’objet reste flou.
4. Révoquer les anciennes autorisations : vérifiez avec un outil comme Revoke.cash quels contrats ont encore accès à vos jetons, et retirez les autorisations que vous n’utilisez plus.
5. Séparer les avoirs importants : les POL que vous ne négociez pas ont leur place sur un portefeuille matériel ; pour la DeFi, utilisez un portefeuille distinct doté d’un petit montant.

Notre guide Conserver ses cryptos en sécurité présente les bases d’une conservation sûre, et notre comparatif des portefeuilles matériels passe en revue les appareils adaptés.

Hard fork de Polygon : sans vote ni répétition sur Amoy, aucun POL ne bouge

Plusieurs obstacles restent à franchir avant le mainnet : l’approbation dans le cadre du processus de gouvernance, la répétition générale sur le réseau de test Amoy et une adoption suffisante de la mise à jour par les validateurs. D’ici là, les 70,49 millions de POL restent bloqués. Trois étapes vous aident à attendre sereinement la date butoir :

1. Vérifiez si votre plateforme dispose d’un agrément MiCA et annonce à temps les pauses liées aux hard forks ; vous trouverez des prestataires disposant d’une licence européenne dans notre comparatif des plateformes crypto réglementées.
2. Placez les POL que vous conservez à long terme sous votre propre garde ; notre comparatif des portefeuilles matériels indique quels appareils conviennent.
3. Avant tout achat, comparez les frais et les paires de négociation des prestataires ; notre comparatif des meilleures plateformes crypto en offre une vue d’ensemble.

(Au 5 novembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)