Harmony、不正発行ONE追跡を受けブロックチェーンのロールバックを実施へ

Harmonyは、攻撃者がONEトークンを数兆枚規模で不正発行した事案を受け、ロールバックの検討段階から一歩進め、採用するチェックポイントを公表した。復旧は不正な状態だけでなく、チェックポイント以降に発生した正当な取引も含めて破棄する方針で、稼働中チェーンとしては影響が最大級となる。 Harmonyは8月17日の更新で、バリデーターが置き換え用データベースへ切り替える基準点として、シャード0のブロック92,730,034とシャード1のブロック94,978,278を使用すると説明した。いずれもUTCの8月11日23:25:37に対応する。切り替え後、新たなブロック生成はシャード0が92,730,035、シャード1が94,978,279から再開される。 不正発行の最初の確定事例はシャード0のブロック92,730,036で確認された。Harmonyが92,730,034を選んだのは、1ブロック分の安全余裕を確保するためで、その間のブロックには通常取引やステーキング取引、受信レシート、ガス使用がなく、状態も同一だったという。シャード1は不正発行の発生箇所ではないものの、同時刻で合わせて戻す予防措置とした。 同社によれば、限定的なバーン、ウォレットのブラックリスト化、トークン移行、取引の選択的リプレイ、より単純なデータベース巻き戻しも検討したが見送った。不正発行ONEが、取引所、分散型取引所（DEX）のプール、コントラクト、ブリッジ、ステーキングポジション、共有ウォレットを経由して移動していたため、残高の選別削除は無関係な利用者に損害を与えたり、状態不整合を残したりする恐れがあると判断した。 追跡範囲は広いが、個人特定とは別物だとも強調した。不正発行に関わる一つのウォレットは、106秒間に50億ONEの送金を534回試行し、477回が成功して合計2.385兆ONEが移動したという。その後のフローモデルにより、サービス間移動や手数料をまたいでも不正発行分のほぼ全量を整合させたとしている。一方で、トークンをウォレット、プール、取引所、サービスまで追跡できても、それは個人を示すものではなく、資金を安全にバーンできることも意味しない。共有残高には無関係な多数の利用者資産が混在し得るためだ。 Harmonyは調査を継続し、取引所やブリッジ、法執行機関、独立系セキュリティ企業と連携しているとした。 ロールバックにより正当な取引も失われる。影響を受けるシャード0のアーカイブには、連続141,628ブロック、通常取引109,126件に加え、ステーキング取引315件が含まれる。通常取引の95.8%は自動化と分類したが、それでも安全に復元できない実取引が残る。置換後のチェーンでは、残高、nonce、プール準備金、承認（allowance）、スワップ期限、ステーキング状態が変化するため、過去取引のリプレイは結果が変わったり、以前失敗した取引が成功したりする可能性がある。 今回の事案は、クロスチェーンや分散型市場インフラに内在する運用リスクを改めて示した。無期限先物型DEXの取引拡大でも同様の兆候が見られるとされる。Harmonyの計画は不正状態の除去を狙うが、実行段階ではバリデーターの連携に加え、取引所やブリッジが破棄されるチェーン側の取引を誤って入金計上しないなど、不連続性への対応が焦点となる。