Harmony ejecuta un rollback en la blockchain tras rastrear tokens ONE falsificados

Harmony ha pasado de valorar un rollback a publicar los puntos de control exactos que usará después de que un atacante falsificara billones de tokens ONE. La decisión implica recuperar el estado de la red y eliminar tanto el estado malicioso como la actividad legítima posterior al checkpoint, una de las medidas más disruptivas posibles en una blockchain en producción. En una actualización del incidente fechada el 17 de agosto, Harmony indicó que los validadores cambiarán a bases de datos de reemplazo en el shard 0 (bloque 92,730,034) y en el shard 1 (bloque 94,978,278). Ambos niveles corresponden al 11 de agosto a las 23:25:37 UTC. Por qué Harmony optó por una recuperación completa del estado La primera acuñación falsificada confirmada entró en el shard 0 en el bloque 92,730,036. Harmony eligió el bloque 92,730,034 como colchón de seguridad de un bloque, al señalar que el bloque intermedio no registró transacciones regulares ni de staking, ni recibos entrantes, ni consumo de gas, y mantenía el mismo estado. Aunque el shard 1 no fue donde se produjo la acuñación fraudulenta, el equipo lo incluyó como medida preventiva en la misma marca temporal. Tras el cambio a las bases de datos de reemplazo, se generarán nuevos bloques desde las alturas 92,730,035 y 94,978,279. Harmony explicó que barajó alternativas como quemas dirigidas, listas negras de wallets, migración de tokens, replay selectivo de transacciones y un rebobinado más simple de la base de datos. Descartó estas vías porque los ONE falsificados ya habían circulado por exchanges, pools de DEX, contratos, bridges, posiciones de staking y wallets compartidas. Retirar saldos de forma selectiva podría perjudicar a usuarios ajenos o dejar un estado incoherente. Un rastreo amplio no equivale a atribución Una de las wallets asociadas a la acuñación falsificada intentó 534 transferencias de 5,000 millones de ONE en 106 segundos. Según Harmony, 477 transferencias tuvieron éxito y desplazaron 2.385 billones de ONE. Un modelo posterior de flujos permitió conciliar casi la totalidad del monto falsificado a través de fronteras entre servicios y comisiones de transacción. La compañía subrayó que rastrear tokens hasta una wallet, pool, exchange o servicio no identifica a una persona y tampoco convierte esos fondos en aptos para una quema "segura". Los saldos compartidos pueden mezclar activos de muchos usuarios no relacionados. Harmony afirmó que continúa trabajando con exchanges, bridges, fuerzas del orden y una firma independiente de seguridad mientras avanza la investigación. También se perderán transacciones legítimas El archivo afectado del shard 0 incluye 141,628 bloques consecutivos y 109,126 transacciones regulares, además de 315 transacciones de staking. Harmony clasificó el 95.8% de las transacciones regulares como automatizadas, pero aun así existe actividad real que no puede restaurarse con seguridad. En la cadena de reemplazo cambiarán saldos, nonces, reservas de pools, aprobaciones, vencimientos de swaps y el estado de staking. Reejecutar una transacción antigua podría dar un resultado distinto o hacer que una operación antes fallida llegue a completarse. El incidente vuelve a poner de relieve los riesgos operativos de la infraestructura cross-chain y de los mercados descentralizados, ya visibles en el rápido crecimiento de la actividad de DEX de perpetuos. El plan de Harmony puede eliminar el estado falsificado, pero su ejecución dependerá de la coordinación entre validadores y de que exchanges y bridges gestionen la discontinuidad sin acreditar transacciones procedentes de la cadena descartada.