Harmony procède à un rollback de la blockchain après avoir retracé des jetons ONE falsifiés

Harmony est passée de la simple étude d'un rollback à la publication des points de reprise précis qu'elle compte utiliser, après qu'un attaquant a créé de façon frauduleuse des milliers de milliards de jetons ONE. Ce choix de "récupération complète" effacera l'état malveillant, mais supprimera aussi des opérations légitimes effectuées après le point de reprise, l'une des mesures les plus perturbatrices pour une blockchain en production. Dans une mise à jour d'incident datée du 17 août, Harmony a indiqué que les validateurs basculeront vers des bases de données de remplacement au bloc 92'30'034 du shard 0 et au bloc 94'978'278 du shard 1, deux hauteurs correspondant au 11 août à 23:25:37 UTC. Après ce basculement, la production reprendra respectivement aux blocs 92'30'035 et 94'978'279. Pourquoi Harmony opte pour une récupération complète Le premier mint falsifié confirmé a été enregistré sur le shard 0 au bloc 92'30'036. Harmony a retenu le bloc 92'30'034 comme marge de sécurité d'un bloc, en précisant que le bloc intermédiaire ne contenait ni transactions classiques ni transactions de staking, ni reçus entrants, ni consommation de gas, et qu'il aboutissait au même état. Le shard 1 n'était pas le lieu du mint frauduleux, mais il est inclus par précaution au même horodatage. Harmony dit avoir évalué plusieurs alternatives : burn ciblé, listes noires de portefeuilles, migration du jeton, rejeu sélectif de transactions, ou simple "rewind" de base de données. Ces options ont été écartées car les ONE falsifiés ont circulé via des exchanges, des pools de DEX, des contrats, des bridges, des positions de staking et des portefeuilles partagés. Dans ces conditions, retirer des soldes de manière sélective pourrait affecter des utilisateurs non liés ou laisser un état incohérent. Un traçage étendu, sans attribution Selon Harmony, un portefeuille associé à un mint falsifié a tenté 534 transferts de 5 milliards de ONE en 106 secondes. Au total, 477 transferts ont abouti, déplaçant 2,385 billions de ONE. Un modèle de flux élaboré ultérieurement a permis de réconcilier presque la totalité du montant falsifié en tenant compte des passages entre services et des frais de transaction. L'équipe souligne que retracer des jetons vers un portefeuille, un pool, un exchange ou un service ne permet pas d'identifier une personne et ne signifie pas que les fonds sont "brûlables" en toute sécurité. Des soldes mutualisés peuvent contenir des actifs appartenant à de nombreux utilisateurs sans lien entre eux. L'enquête se poursuit avec des exchanges, des opérateurs de bridges, les forces de l'ordre et une société de sécurité indépendante. Des transactions légitimes seront aussi annulées L'archive du shard 0 concernée couvre 141'628 blocs consécutifs et 109'126 transactions classiques, ainsi que 315 transactions de staking. Harmony estime que 95,8% des transactions classiques étaient automatisées, mais cela laisse une activité réelle qui ne peut pas être restaurée sans risque. Soldes, nonces, réserves de pools, approbations, échéances de swap et état de staking évolueront sur la chaîne de remplacement. Rejouer une transaction ancienne pourrait donc produire un résultat différent, ou faire réussir une transaction précédemment échouée. L'incident met en lumière les risques opérationnels des infrastructures cross-chain et des marchés décentralisés, déjà illustrés par la forte montée en puissance de l'activité des DEX de contrats perpétuels. Le plan de Harmony peut supprimer l'état frauduleux, mais sa mise en œuvre dépend désormais de la coordination des validateurs, ainsi que de la capacité des exchanges et des bridges à gérer la rupture sans créditer des transactions issues de la chaîne abandonnée.