Harmony Putar Balik Blockchain untuk Menghapus 3,01 Triliun Token ONE Palsu

Harmony memutuskan melakukan rollback blockchain pada seluruh jaringan guna menghapus lebih dari tiga triliun token ONE yang tercipta akibat eksploit. Validator bersiap mengembalikan kondisi jaringan ke sebelum insiden, sehingga pasokan ONE tidak sah tersebut akan terhapus. Dalam pembaruan insiden di X, Harmony menyatakan rollback akan diterapkan di Shard 0 dan Shard 1—dua shard yang membentuk jaringan sharded Harmony. Kedua shard akan dikembalikan ke blok final yang sudah terkonfirmasi tepat sebelum proses minting curang terjadi. Seluruh blok dan transaksi setelah titik itu akan dibatalkan. Sebelum memilih rollback, Harmony mengkaji sejumlah opsi pemulihan seperti membakar token, memasukkan dompet pelaku ke daftar hitam, serta migrasi pemegang ONE, sambil menilai risiko terhadap jaringan. Harmony menilai opsi-opsi tersebut berpotensi menimbulkan komplikasi teknis atau berdampak pada pengguna yang tidak terlibat. Karena itu, tim memilih jendela rollback yang tetap. Pendekatan ini juga menerapkan satu aturan untuk seluruh jaringan, alih-alih menargetkan dompet tertentu, yang menurut Harmony dapat menurunkan risiko serangan lanjutan dan kegagalan konsensus. Penelusuran Harmony menemukan 3,01 triliun ONE palsu dalam enam transaksi. Eksploit dikonfirmasi pada 12 Agustus setelah penyelidik mendeteksi token ONE tidak sah masuk ke jaringan. Temuan awal sempat mengindikasikan sekitar 4 miliar token dibuat melalui empty blocks, namun investigasi lanjutan menunjukkan angka tersebut hanya sebagian kecil dari total, dengan total akhir 3,01 triliun ONE palsu. Enam transaksi itu ditautkan ke empat dompet pelaku, dan salah satu dompet memindahkan hampir 2,4 triliun ONE hanya dalam dua menit. Pada harga sebelum insiden, nilai token tersebut hampir mencapai US$3 miliar, meski likuiditas yang tersedia diperkirakan membatasi potensi realisasi keuntungan. Harmony mengklaim hampir seluruh token palsu sudah ditelusuri ke dompet atau layanan yang dapat diidentifikasi, tetapi pergerakan melalui bursa terdesentralisasi serta bridge memperumit upaya pemulihan. Sebagian ONE palsu juga masuk ke liquidity pool dan bercampur dengan aset pengguna lain, sehingga aksi burn atau pembekuan berisiko mengenai pihak yang tidak terkait. Penyelidik mengaitkan eksploit ini dengan kelemahan verifikasi crossshard receipt yang disebut memungkinkan pelaku memproses receipt sah berulang kali. Dampaknya, pelaku dapat mencetak ONE baru tanpa pencatatan debit yang setara di bagian lain jaringan. Harmony menyatakan celah tersebut telah ditambal sepenuhnya pada 12 Agustus setelah akar masalah teridentifikasi. Rollback ini juga akan menghapus aktivitas blockchain yang terjadi antara titik pemulihan yang dipilih dan kondisi jaringan saat ini. Artinya, transaksi yang sah di dalam rentang waktu terdampak akan ikut lenyap, dan pengguna perlu memperhitungkan kembali transfer yang tidak lagi tercatat setelah pemulihan. Meski ada konsekuensi tersebut, Harmony menilai pemulihan selektif lebih berisiko karena aset palsu sudah terlanjur berpindah lintas layanan. Dengan rollback tetap, jaringan juga tidak perlu menentukan dompet mana yang harus dibatasi. Melalui penerapan rollback pada kedua shard, validator akan menetapkan kembali kondisi jaringan yang dipulihkan. Langkah pembalikan blockchain ini kini menjadi strategi utama Harmony untuk menghapus pasokan ONE tidak sah.