Harmony cofa łańcuch do stanu z 11 sierpnia

Harmony rozpoczęło cofnięcie historii łańcucha, przywracając sieć do stanu z 11 sierpnia o 23:25 UTC. Cofnięcie ma usunąć około 4 mld nieautoryzowanych tokenów ONE; wszystkie bloki i transakcje utworzone po tej dacie zostaną wycofane.

Na X zespół podał: „chain ruszy ponownie od bloków oznaczonych 11 sierpnia, godz. 23:25 UTC”. Pierwsze fałszywe wybicie pojawiło się dwa bloki później, dlatego wybrano wcześniejszy punkt kontrolny jako margines bezpieczeństwa. Niezależni walidatorzy wgrywają teraz czyste, zastępcze bazy danych dla obu shardów; sieć pozostaje zawieszona do zakończenia tych prac, a restart zostanie ogłoszony po przygotowaniu.

Atak doprowadził do powstania około 4 mld dodatkowych tokenów ONE, co zwiększyło podaż o około 26 proc. Wtorkowy kurs ONE wynosił około 0,00072 USD, a kapitalizacja rynkowa była szacowana na około 10,6 mln USD, co oznacza spadek poza pierwszą 1000 tokenów według kapitalizacji.

Zespół rozważał alternatywy wobec cofnięcia. Ręczne spalanie sfałszowanych tokenów z każdego adresu mogłoby skutkować utratą środków przez prawidłowych użytkowników. Wprowadzenie czarnej listy pozostawiłoby dodatkową podaż w łańcuchu. Przywrócenie wcześniejszego stanu usuwa zarówno sfałszowane monety, jak i wszystkie transakcje z objętego okresu. Zewnętrzna firma zajmująca się bezpieczeństwem przeanalizowała incydent i potwierdziła ustalenia zespołu Harmony.

Cofnięcie usunie fałszywą podaż, ale jednocześnie skasuje legalne transakcje, swapy i operacje stakingowe zawarte w wycofanym oknie czasowym. Harmony współpracuje z giełdami i mostami, by ograniczyć straty użytkowników i przygotować wznowienie usług depozytów i wypłat.

Śledczy ustalili lokalizację niemal wszystkich sfałszowanych tokenów — trafiły do różnych portfeli, puli płynności i mostów. Jednak samo zlokalizowanie monet nie oznacza ich odzyskania; gdy środki wpływały na wspólne salda giełd, ich usunięcie mogłoby dotknąć środków klientów tych platform.

Rok 2024 przyniósł wiele ataków na sieci i mosty, a nieliczne projekty decydują się na cofanie historii. Po wznowieniu prac Harmony nie podało dokładnej godziny restartu. W najbliższych dniach pozostanie do ustalenia, czy giełdy wznowią depozyty ONE i jak zareagują posiadacze tokenów.