Harmony Protocol откатывает сеть после эксплойта с выпуском 2,385 трлн токенов ONE

Harmony Protocol запускает полный откат сети к состоянию на 11 августа после инцидента безопасности, произошедшего 12 августа. В результате атаки злоумышленник воспользовался уязвимостями в проверке верификации и незаконно "наминтил" 2,385 трлн токенов ONE. Сводка - 12 августа в сети Harmony было создано 2,385 трлн несанкционированных токенов ONE. - На фоне резкого роста предложения цена ONE просела более чем на 30%. - Разработчики, специалисты по безопасности и правоохранительные органы координируют откат блокчейна к 11 августа. Откат и технические параметры 17 августа команда Harmony сообщила, что вернёт сеть к состоянию на 11 августа. В техническом обновлении указано, что Shard 0 будет откатан до высоты блока 92,730,034, а Shard 1 — до 94,978,278. Это возвращает состояние блокчейна к 23:25:37 UTC 11 августа — моменту до первоначального компрометации. Как развивалась атака По данным проекта, 12 августа атакующий эксплуатировал уязвимости в механизмах валидации crossshard receipt и проверке кворума, что позволило подделывать выпуск токенов. Изначально оценка указывала на незаконный выпуск 4 млрд ONE, но последующий onchain-анализ выявил, что один кошелёк попытался провести 534 мошеннических перевода по 5 млрд ONE каждый в течение 106 секунд. Успешными оказались 477 транзакций, что привело к несанкционированному созданию и переводу 2,385 трлн ONE. Реакция рынка и меры по сдерживанию Резкий скачок предложения спровоцировал обвал цены ONE более чем на 30%, поскольку поддельные токены начали оперативно направляться на криптобиржи. Разработчики выпустили экстренный патч Mainnet v2026.1.1 для блокировки дальнейшего несанкционированного выпуска, приостановили сервисы кроссчейн-моста и запросили у бирж заморозку адресов, связанных с эксплойтом. Почему выбран откат В заявлении команда отметила, что рассматривала альтернативы — точечное сжигание токенов, внесение кластеров адресов в чёрные списки, выборочное воспроизведение транзакций и миграцию токена. По итогам анализа было решено, что откат в фиксированное окно — единственный вариант, который не создаёт риск затронуть несвязанные средства или привести к необратимым несоответствиям состояния цепочки. Расследование и план восстановления Проект сообщил, что при поддержке независимой компании по кибербезопасности удалось отследить свыше 99,9% потоков поддельных токенов. В восстановлении участвуют правоохранительные органы, провайдеры мостов и партнёрские биржи. В рамках отката валидаторы сети перейдут на замещающие базы данных, начиная с целевых контрольных блоков, и продолжат генерацию блоков с этой точки. Harmony, ранее уже подвергавшаяся взлому в 2022 году, уточнила, что 141,628 последовательных блоков в Shard 0, сформированных между точкой отката и остановкой сети и включающих 109,126 обычных пользовательских транзакций и 315 транзакций стейкинга, будут окончательно отброшены.