Harmony、不正発行された3.01兆ONEの削除へブロックチェーンをロールバック

Harmonyは、不正流出により発行されたONEトークンの供給を解消するため、シャーディング構成のShard 0とShard 1の両方でブロックチェーンのロールバックを実施する方針を示した。Xでのインシデント更新によると、バリデーターは不正なミントが行われる直前の"最終確定ブロック"まで両シャードを巻き戻し、それ以降に積み上がったブロックと取引を破棄する。 調査では、不正に鋳造されたONEが6件の取引を通じて合計3.01兆ONEに上ることが確認された。関与したのは4つの攻撃者ウォレットで、このうち1つは約2分の間に約2.4兆ONEを移転したという。侵害前価格ベースでは総額は約30億ドル相当とされる一方、実際に換金できる規模は市場流動性に制約される。 Harmonyは復旧策として、トークンのバーン、攻撃者ウォレットのブラックリスト化、ONE保有者の移行なども検討した。ただし、技術的な複雑化や無関係のユーザーへの影響が懸念されるとして、固定のロールバック窓を採用する判断に至った。個別ウォレットを標的にせずネットワーク全体に一律のルールを適用することで、攻撃リスクやコンセンサス障害のリスクを抑えられるという。 不正トークンの多くは特定可能なウォレットやサービスに追跡できたものの、DEXやブリッジ経由の移動が回収を難しくしている。さらに、偽造ONEは流動性プールにも入り他ユーザー資産と混在しており、バーンや凍結を行えば第三者の市場参加者まで巻き込む可能性がある。 今回の原因は、クロスシャードのレシート検証における弱点とされる。正規のレシートを複数回処理できる状態だったと報告されており、その結果、ネットワーク内の別箇所で相当のデビットを記録しないまま新規ONEを生成できたという。Harmonyは根本原因の特定後、8月12日に当該脆弱性を完全に修正した。 ロールバックは不正供給の削除にとどまらず、選定された復元ポイントから現時点までに記録されたブロックチェーン活動も取り消す。影響期間中に成立した正当な取引も消失するため、ユーザーは復元後に存在しなくなる送金などを考慮する必要がある。Harmonyは、不正資産が複数サービスへ拡散した現状では選別回収の方がリスクが大きいとして、両シャードでのロールバックを主要な復旧手段に位置付けている。