Harmony confirma rollback da blockchain após rastrear cunhagem fraudulenta de tokens ONE

A Harmony passou de avaliar um rollback para divulgar os checkpoints exatos que pretende adotar após um invasor forjar trilhões de tokens ONE. A medida de recuperação vai descartar tanto o estado malicioso quanto a atividade legítima ocorrida após o checkpoint, numa das opções mais disruptivas para uma blockchain em operação. Em atualização do incidente em 17 de agosto, a Harmony informou que os validadores vão alternar para bases de dados substitutas no shard 0, bloco 92.730.034, e no shard 1, bloco 94.978.278. Ambos correspondem a 11 de agosto, às 23:25:37 UTC. Após a troca, novos blocos serão produzidos a partir das alturas 92.730.035 e 94.978.279. Por que a Harmony optou por uma recuperação completa de estado A primeira cunhagem fraudulenta confirmada entrou no shard 0 no bloco 92.730.036. A rede escolheu o bloco 92.730.034 como margem de segurança de um bloco, já que o bloco intermediário não registrou transações regulares ou de staking, recebimentos de entrada nem consumo de gas, mantendo o mesmo estado. O shard 1 não foi o ponto de ocorrência da cunhagem fraudulenta, mas foi incluído por precaução no mesmo carimbo de tempo. A Harmony disse ter considerado alternativas como queima direcionada, listas de bloqueio de carteiras, migração do token, replay seletivo de transações e um rewind mais simples do banco de dados. Essas opções foram descartadas porque o ONE forjado circulou por corretoras, pools de DEX, contratos, bridges, posições de staking e carteiras compartilhadas. A remoção seletiva de saldos poderia afetar usuários não relacionados ou deixar a rede em estado inconsistente. Rastreamento amplo não equivale a atribuição Uma carteira ligada à cunhagem fraudulenta tentou 534 transferências de 5 bilhões de ONE em 106 segundos. A Harmony afirmou que 477 foram bem-sucedidas, movimentando 2,385 trilhões de ONE. Um modelo posterior de fluxos conciliou quase todo o montante forjado ao cruzar fronteiras de serviços e taxas de transação. A equipe destacou que rastrear tokens até uma carteira, pool, corretora ou serviço não identifica uma pessoa e não torna os fundos automaticamente "queimáveis". Saldos compartilhados podem conter ativos de muitos usuários sem relação entre si. A Harmony disse estar trabalhando com corretoras, bridges, autoridades e uma empresa independente de segurança enquanto a investigação segue. Transações legítimas também serão perdidas O arquivo do shard 0 afetado reúne 141.628 blocos consecutivos e 109.126 transações regulares, além de 315 transações de staking. A Harmony classificou 95,8% das transações regulares como automatizadas, mas reconheceu que permanece atividade real que não pode ser restaurada com segurança. Na cadeia de substituição, saldos, nonces, reservas de pools, aprovações, prazos de swaps e o estado de staking serão diferentes. Reexecutar uma transação antiga pode levar a um resultado distinto ou fazer com que uma transação antes rejeitada passe a ser aceita. O episódio reforça os riscos operacionais por trás da infraestrutura de mercado cross-chain e descentralizada, já evidentes no crescimento acelerado da atividade de DEXs perpétuas. O plano da Harmony pode eliminar o estado forjado, mas a execução dependerá da coordenação entre validadores e de como corretoras e bridges lidarão com a descontinuidade, sem creditar transações originadas na cadeia descartada.