Harmony запускает откат блокчейна после отслеживания поддельных токенов ONE

Harmony перешла от обсуждения отката к публикации точных контрольных точек, к которым сеть планирует вернуться после того, как злоумышленник "счеканил" триллионы поддельных токенов ONE. Выбранный сценарий восстановления аннулирует не только вредоносное состояние, но и легитимные действия, совершённые после контрольной точки, что делает его одним из наиболее жёстких вариантов для действующего блокчейна. В обновлении по инциденту от 17 августа Harmony сообщила, что валидаторы переключатся на заменяющие базы данных на shard 0 (блок 92,730,034) и shard 1 (блок 94,978,278). Обе точки соответствуют 11 августа, 23:25:37 UTC. После переключения новые блоки начнут формироваться с высот 92,730,035 и 94,978,279. Почему выбрано полное восстановление состояния Первое подтверждённое попадание поддельной эмиссии в shard 0 зафиксировано на блоке 92,730,036. Harmony выбрала блок 92,730,034 как буфер в один блок: промежуточный блок не содержал обычных или стейкинговых транзакций, входящих receipts или расхода газа и имел то же состояние. Подделка не происходила в shard 1, но его включили в откат как меру предосторожности на той же временной метке. Команда рассматривала точечное сжигание, чёрные списки кошельков, миграцию токена, выборочное воспроизведение транзакций и более простой откат базы данных. От этих вариантов отказались, поскольку поддельные ONE успели пройти через биржи, пулы DEX, смарт-контракты, мосты, стейкинговые позиции и общие кошельки. Выборочное удаление балансов могло бы затронуть непричастных пользователей или оставить сеть в несогласованном состоянии. Трассировка шире, чем атрибуция Один из кошельков, связанных с поддельной эмиссией, попытался выполнить 534 перевода по 5 млрд ONE за 106 секунд. По данным Harmony, 477 переводов прошли успешно, переместив 2.385 трлн ONE. Позднее модель потоков средств сопоставила почти весь объём подделки, учитывая переходы между сервисами и комиссии. Harmony подчеркнула, что отслеживание токенов до кошелька, пула, биржи или сервиса не идентифицирует конкретное лицо и не делает средства безопасными для сжигания. Общие балансы могут содержать активы множества несвязанных пользователей. Компания заявила, что продолжает расследование совместно с биржами, мостами, правоохранительными органами и независимой фирмой по безопасности. Потеряются и легитимные транзакции Затронутый архив shard 0 включает 141,628 последовательных блоков и 109,126 обычных транзакций, а также 315 стейкинговых. Harmony отнесла 95.8% обычных транзакций к автоматизированным, но в оставшейся части есть реальная активность, которую нельзя безопасно восстановить. На цепочке после восстановления изменятся балансы, nonces, резервы пулов, approvals, дедлайны свопов и состояние стейкинга. Повторное исполнение старой транзакции может дать иной результат или привести к успешному выполнению операции, которая ранее завершалась ошибкой. Инцидент подчёркивает операционные риски, связанные с кроссчейн-инфраструктурой и децентрализованными рыночными механизмами, на фоне уже заметного быстрого роста активности perpetual DEX. План Harmony должен убрать поддельное состояние, но дальнейшее выполнение зависит от согласованных действий валидаторов, а также от того, как биржи и мосты обработают разрыв, не зачисляя транзакции из отброшенной цепочки.