Harmony откатит блокчейн к 11 августа после несанкционированной эмиссии 3,01 трлн ONE

Команда Harmony намерена откатить блокчейн к состоянию на 11 августа, чтобы аннулировать более 3 трлн токенов ONE, созданных злоумышленником без разрешения. Мера позволит убрать поддельные монеты из обращения, но приведёт к отмене и всех легитимных операций, проведённых после выбранной точки восстановления. Биржам, мостам и пользователям придётся заново сверять и воспроизводить транзакции того периода. В Harmony сообщили, что планируют вернуть два затронутых шарда к состоянию на 23:25:37 UTC 11 августа — за секунды до первых подтверждённых несанкционированных выпусков. По оценке команды, только на Shard 0 за затронутый период было проверено 141 628 блоков, в которых содержались 109 126 обычных транзакций и ещё 315 операций стейкинга. При откате они будут стёрты. Разработчики рассматривали менее болезненные варианты, включая выборочное уничтожение балансов и блокировку кошельков. Но выпущенные без разрешения токены успели распространиться по биржам, мостам, пулам ликвидности и кошелькам, где хранились средства других пользователей. Попытка убрать лишь монеты атакующего может задеть добросовестных участников или оставить часть подделок в обращении. В Harmony также отметили, что автоматически восстановить законные транзакции нельзя: после возврата сети к прошлому состоянию одни и те же операции могут дать иной результат из‑за изменившихся балансов и других параметров. Расследование показало, что масштаб выпуска оказался существенно выше первоначальных оценок. По данным Harmony, злоумышленник манипулировал записями ранее завершённых переводов между частями сети, из‑за чего старые транзакции выглядели как неиспользованные и обрабатывались повторно. Это приводило к созданию новых ONE без эквивалентного списания в другом месте. Около шести поддельных транзакций выпустили примерно 3,01 трлн ONE на четыре кошелька — заметно больше, чем ранее сообщавшиеся 4 млрд ONE, которые, как уточнили в Harmony, отражали лишь первую выявленную волну. Один из кошельков затем попытался провести 534 перевода всего за 106 секунд; 477 операций прошли успешно, переместив около 2,385 трлн ONE. Активы вернуть не удалось, но большая часть перемещений, по словам команды, отслежена до конкретных кошельков или сервисов. Курс ONE остаётся под давлением. 18 августа токен торговался около $0,00072 — примерно на 42% ниже уровня до инцидента в районе $0,00125; на пике распродаж цена кратковременно приближалась к $0,00060 (источник: TradingView). Тренд на снижение наблюдался и до атаки, но падение ускорилось на фоне раскрытия деталей несанкционированной эмиссии и подготовки к откату. На снижении также выросли объёмы торгов, что указывает на повышенную активность рынка. Итог: Harmony рассчитывает удалить из системы около 3,01 трлн поддельных ONE, вернув сеть к состоянию до атаки. Откат одновременно аннулирует и легитимные транзакции после точки восстановления, что увеличит нагрузку на пользователей и инфраструктурные сервисы.