Harmony เตรียมย้อนบล็อกเชนลบ ONE ปลอม 3.01 ล้านล้านโทเคน

Harmony ตัดสินใจทำ "rollback" เครือข่ายบล็อกเชนแบบชาร์ด เพื่อกำจัดโทเคน ONE ที่ถูกสร้างขึ้นโดยมิชอบมากกว่า 3 ล้านล้านโทเคน และพากลับไปยังสถานะก่อนเกิดเหตุ โดยผู้ตรวจสอบบล็อก (validators) เตรียมย้อนทั้ง Shard 0 และ Shard 1 ไปยังบล็อกที่ยืนยันสุดท้ายก่อนการ mint ปลอม จากนั้นจะทิ้งบล็อกและธุรกรรมทั้งหมดที่เกิดขึ้นหลังจุดดังกล่าว ตามอัปเดตเหตุการณ์ของ Harmony บน X แนวทางนี้เลือกใช้ "หน้าต่างเวลา rollback แบบตายตัว" แทนการจัดการเป็นรายกระเป๋าเงิน เพื่อให้ใช้กติกาเดียวทั้งเครือข่าย ลดความเสี่ยงด้านการโจมตีซ้ำและความล้มเหลวด้านฉันทามติ (consensus) ก่อนหน้านี้ Harmony ประเมินทางเลือกหลายแบบ เช่น เผาโทเคน (burn), แบนลิสต์กระเป๋าเงินผู้โจมตี และย้ายผู้ถือ ONE ไปสภาพแวดล้อมใหม่ แต่เห็นว่าอาจเพิ่มความซับซ้อนเชิงเทคนิคหรือกระทบผู้ใช้ที่ไม่เกี่ยวข้อง การสืบสวนระบุว่าพบ ONE ปลอมรวม 3.01 ล้านล้านโทเคนกระจายอยู่ใน 6 ธุรกรรม เชื่อมโยงไปยังกระเป๋าเงินผู้โจมตี 4 ใบ โดยมีกระเป๋าหนึ่งโอนออกเกือบ 2.4 ล้านล้าน ONE ภายในเวลาประมาณ 2 นาที มูลค่าตามราคาก่อนเกิดเหตุเกือบ 3 พันล้านดอลลาร์สหรัฐ แม้สภาพคล่องที่มีอยู่จริงจะจำกัดโอกาสทำกำไร Harmony ระบุว่าสามารถไล่รอยโทเคนปลอมได้เกือบทั้งหมดไปยังวอลเล็ตหรือบริการที่ระบุตัวได้ แต่การเคลื่อนย้ายผ่าน DEX และบริดจ์ทำให้การกู้คืนซับซ้อนขึ้น อีกทั้ง ONE ปลอมบางส่วนไหลเข้าพูลสภาพคล่องและปะปนกับสินทรัพย์ของผู้ใช้รายอื่น ทำให้มาตรการเผาหรืออายัดมีโอกาสกระทบผู้เข้าร่วมตลาดที่ไม่เกี่ยวข้อง Harmony ยืนยันเหตุโจมตีเมื่อวันที่ 12 สิงหาคม หลังนักสืบพบโทเคน ONE ที่ไม่ได้รับอนุญาตเข้าสู่เครือข่าย ช่วงแรกประเมินว่ามีการสร้างราว 4 พันล้านโทเคนผ่าน "empty blocks" ก่อนจะพบว่าตัวเลขดังกล่าวเป็นเพียงส่วนหนึ่งของปริมาณจริง และสรุปยอดปลอมที่ตรวจพบเป็น 3.01 ล้านล้าน ONE กลไกการโจมตีถูกเชื่อมโยงกับจุดอ่อนในการตรวจสอบ "crossshard receipt verification" ซึ่งเปิดทางให้ผู้โจมตีประมวลผลใบเสร็จที่ถูกต้องซ้ำได้หลายครั้ง ส่งผลให้สร้าง ONE เพิ่มได้โดยไม่เกิดรายการหักลบที่สอดคล้องกันในส่วนอื่นของเครือข่าย Harmony ระบุว่าได้อุดช่องโหว่นี้แล้วเมื่อวันที่ 12 สิงหาคม หลังทีมพัฒนาพบสาเหตุหลัก การ rollback ครั้งนี้จะลบกิจกรรมบนบล็อกเชนทั้งหมดในช่วงตั้งแต่จุดที่จะย้อนกลับไปจนถึงสถานะปัจจุบัน นั่นหมายความว่าธุรกรรมที่ถูกต้องตามปกติซึ่งเกิดขึ้นภายในช่วงเวลาดังกล่าวจะหายไปด้วย ผู้ใช้อาจต้องตรวจสอบและจัดการกับการโอนที่ไม่ปรากฏอีกต่อไปหลังการกู้คืน ถึงแม้มีผลกระทบต่อธุรกรรมจริง Harmony มองว่าการกู้คืนแบบคัดเลือกโทเคนมีความเสี่ยงสูงกว่า เพราะสินทรัพย์ปลอมได้กระจายผ่านหลายบริการไปแล้ว และการกำหนดว่าจะจำกัดกระเป๋าเงินใดบ้างมีโอกาสสร้างความเสียหายต่อผู้ใช้ที่ไม่เกี่ยวข้อง แนวทางย้อนเชนจึงถูกวางเป็นยุทธศาสตร์หลักในการนำอุปทาน ONE ที่ไม่ได้รับอนุญาตออกจากระบบ โดย validators จะเป็นผู้ดำเนินการ rollback พร้อมกันทั้งสองชาร์ดเพื่อกำหนดสถานะเครือข่ายที่จะถูกกู้คืน