Harmony、不正に鋳造された約3.01兆ONE受けネットワークのロールバックを計画

Harmonyは、攻撃者が許可なく3兆枚超のONEトークンを生成した問題を受け、ブロックチェーンを8月11日時点へロールバックする方針を示した。ロールバックにより不正に作られたコインは消去できる一方、復旧基準点以降に成立した正当な取引も巻き戻されるため、取引所、ブリッジ、利用者は当該期間の処理をやり直す必要がある。 同社は影響を受けた2つのシャードを、最初の不正ミントが確認される直前の2024年8月11日23:25:37（UTC）の状態へ戻す意向。Shard 0だけでも対象期間のブロック141,628件を精査し、通常取引109,126件とステーキング関連315件が含まれていたという。計画が実行されればこれらはすべて消去される。 チームは、特定残高の焼却やウォレットのブロックといった影響の小さい代替策も検討した。ただ、不正に生成されたONEはすでに取引所、ブリッジ、流動性プール、他ユーザーの資金を含むウォレットへ拡散しており、攻撃者分のみの除去を試みると無関係な利用者に影響が出たり、不正コインの取りこぼしが生じたりする恐れがあるとしている。さらに、正当な取引を自動的に再現することはできず、ネットワークを元の状態に戻しても、残高などの条件が変わっているため取引が同じ結果にならない可能性があると説明した。 調査では、攻撃者がネットワーク内の区画間で過去に完了した転送の記録を改ざんし、消費済みの取引が未使用のように見える状態を作って再処理させたことが判明。これにより、別の場所から同額が差し引かれないまま新たなONEが生成された。Harmonyによると、約6件の不正取引で4つのウォレットに合計約3.01兆ONEが鋳造された。これは先に報告されていた40億ONEを大きく上回り、40億ONEは初期に特定できた「第1波」に過ぎなかったという。 その後、あるウォレットは106秒間に534回の送金を試行し、うち477回が成功。約2.385兆ONEが移動した。資産回収には至っていないものの、資金移動の大半はウォレットやサービスまで追跡できているとしている。 価格面では、ONEは8月18日時点で約0.00072ドル近辺で推移し、事案前の約0.00125ドルから約42%下落。売りが強まった局面では一時0.00060ドル付近まで下落した（出所：TradingView）。ONEは攻撃以前から下落基調だったが、不正ミントの詳細が明らかになるにつれ下げが加速し、ロールバック方針が意識される中で下落局面の出来高も増加した。 要点として、Harmonyは攻撃前の状態へネットワークを戻し、約3.01兆ONEの不正鋳造分を消去する計画。一方で復旧基準点以降の正当な取引も失われるため、利用者と関連サービスに追加対応が発生する見通しだ。