Harmony Terapkan Rollback Blockchain Usai Melacak Token ONE Palsu

Harmony beralih dari sekadar mempertimbangkan rollback menjadi merilis titik checkpoint yang akan dipakai, setelah penyerang memalsukan triliunan token ONE. Keputusan pemulihan ini akan membuang aktivitas sah yang terjadi setelah checkpoint, sekaligus menghapus status berbahaya—sehingga menjadi salah satu langkah paling disruptif yang bisa diambil oleh blockchain yang masih berjalan. Dalam pembaruan insiden tertanggal 17 Agustus, Harmony menyebut validator akan beralih ke basis data pengganti pada shard 0 di blok 92,730,034 dan shard 1 di blok 94,978,278. Keduanya merujuk ke 11 Agustus pukul 23:25:37 UTC. Setelah perpindahan database, blok baru akan dilanjutkan dari ketinggian 92,730,035 dan 94,978,279. Alasan Harmony memilih pemulihan penuh: pencetakan palsu pertama yang terkonfirmasi masuk ke shard 0 pada blok 92,730,036. Harmony memilih blok 92,730,034 sebagai buffer keamanan satu blok karena blok di antaranya tidak memuat transaksi reguler maupun staking, tidak ada receipt masuk, tidak ada penggunaan gas, dan statusnya sama. Shard 1 bukan lokasi terjadinya forged mint, tetapi ikut dimasukkan sebagai langkah kehati-hatian pada cap waktu yang sama. Harmony mengatakan sempat mengevaluasi opsi lain seperti burn terarah, blacklist dompet, migrasi token, replay transaksi selektif, dan rewind database yang lebih sederhana. Semua ditolak karena ONE palsu telah berpindah melalui bursa, pool DEX, kontrak, bridge, posisi staking, dan dompet bersama. Penghapusan saldo secara selektif berisiko merugikan pengguna yang tidak terkait atau meninggalkan status jaringan yang tidak konsisten. Jejak aliran dana luas, tetapi berbeda dari atribusi pelaku. Salah satu dompet forged mint mencoba melakukan 534 transfer masing-masing 5 miliar ONE dalam 106 detik. Harmony menyatakan 477 transfer berhasil dan memindahkan 2,385 triliun ONE. Model pelacakan aliran dana yang disusun kemudian mampu merekonsiliasi hampir seluruh jumlah palsu tersebut melintasi batas layanan dan biaya transaksi. Tim menekankan bahwa melacak token ke dompet, pool, bursa, atau layanan tidak mengidentifikasi individu, serta tidak otomatis membuat dana aman untuk dibakar. Saldo bersama dapat berisi aset milik banyak pengguna yang tidak saling terkait. Harmony menyebut investigasi masih berjalan dan pihaknya bekerja sama dengan bursa, penyedia bridge, aparat penegak hukum, serta firma keamanan independen. Transaksi sah juga akan hilang. Arsip shard 0 yang terdampak mencakup 141,628 blok beruntun dan 109,126 transaksi reguler, ditambah 315 transaksi staking. Harmony mengklasifikasikan 95,8% transaksi reguler sebagai otomatis, tetapi tetap ada aktivitas nyata yang tidak dapat dipulihkan dengan aman. Saldo, nonce, cadangan pool, approval, batas waktu swap, dan status staking akan berubah pada rantai pengganti. Akibatnya, memutar ulang transaksi lama dapat menghasilkan output berbeda atau membuat transaksi yang sebelumnya gagal menjadi berhasil. Insiden ini kembali menyoroti risiko operasional di balik infrastruktur cross-chain dan pasar terdesentralisasi, yang sudah terlihat dari pertumbuhan cepat aktivitas perpetual DEX. Rencana Harmony dapat menghapus status palsu, tetapi eksekusinya bergantung pada koordinasi validator serta kesiapan bursa dan bridge menangani diskontinuitas tanpa mengkredit transaksi dari rantai yang dibuang.