Harmony Akan Putar Balik Blockchain Usai Pemalsuan 3,01 Triliun Token ONE

Harmony berencana melakukan rollback blockchain ke kondisi per 11 Agustus setelah penyerang mencetak lebih dari tiga triliun token ONE tanpa otorisasi. Langkah ini ditujukan untuk menghapus koin palsu, tetapi konsekuensinya transaksi sah yang terjadi setelah titik pemulihan juga akan ikut hilang. Bursa, bridge, dan pengguna perlu menelusuri ulang transaksi selama periode tersebut. Tim Harmony ingin mengembalikan dua shard yang terdampak ke keadaan pada 23:25:37 UTC, 11 Agustus, beberapa detik sebelum pencetakan ilegal pertama terkonfirmasi. Pada Shard 0 saja, Harmony meninjau 141.628 blok dalam rentang waktu terdampak yang memuat 109.126 transaksi reguler dan 315 transaksi staking. Seluruhnya akan terhapus bila rencana rollback dijalankan. Harmony menyatakan sempat menimbang opsi yang lebih minim gangguan, termasuk memusnahkan saldo tertentu dan memblokir dompet. Masalahnya, koin ilegal sudah terlanjur menyebar ke bursa, bridge, pool likuiditas, serta dompet yang juga menampung dana pengguna lain. Upaya menghapus hanya koin milik penyerang berisiko mengenai pengguna yang tidak bersalah atau masih menyisakan sebagian koin palsu. Harmony juga menegaskan transaksi sah tidak bisa direkonstruksi otomatis; setelah jaringan kembali ke kondisi sebelumnya, hasil transaksi bisa berbeda karena saldo dan variabel lain sudah berubah. Dalam investigasinya, Harmony menemukan penyerang memanipulasi catatan transfer yang sebelumnya sudah selesai antarbagian jaringan. Cara ini membuat transaksi lama tampak belum terpakai dan dapat diproses ulang, sehingga menciptakan ONE baru tanpa mengurangi jumlah setara di tempat lain. Sekitar enam transaksi palsu menghasilkan kurang lebih 3,01 triliun ONE ke empat dompet, jauh di atas angka awal 4 miliar ONE yang sebelumnya dilaporkan dan disebut Harmony hanya gelombang pertama yang teridentifikasi. Salah satu dompet kemudian mencoba 534 transfer dalam 106 detik, dengan 477 transfer berhasil, memindahkan sekitar 2,385 triliun ONE. Harmony menyatakan belum berhasil memulihkan aset, tetapi telah melacak sebagian besar pergerakan ke dompet atau layanan tertentu. Dari sisi pasar, ONE diperdagangkan di sekitar US$0,00072 pada 18 Agustus, sekitar 42% di bawah level sebelum insiden di kisaran US$0,00125. Pada fase tekanan jual terberat, harga sempat mendekati US$0,00060. Data TradingView menunjukkan ONE sudah melemah sebelum serangan, dan penurunan terbaru makin cepat setelah rincian pencetakan ilegal terungkap serta Harmony bergerak menuju rollback. Aktivitas perdagangan juga meningkat saat harga turun, menandakan aksi jual menarik lebih banyak partisipasi pasar. Ringkasnya, Harmony ingin menghapus sekitar 3,01 triliun ONE palsu dengan mengembalikan jaringan ke kondisi sebelum serangan. Rollback ini juga akan menghilangkan transaksi sah yang terjadi setelah titik pemulihan, sehingga menambah pekerjaan rekonsiliasi bagi pengguna dan layanan.