Harmony планує відкотити блокчейн після несанкціонованого випуску 3,01 трлн токенів ONE

Harmony має намір відкотити свій блокчейн до стану на 11 серпня після того, як зловмисник без дозволу створив понад три трильйони токенів ONE. Такий крок має прибрати з обігу підроблені монети, але водночас анулює й усі легітимні операції, проведені після обраної точки відновлення. Біржам, мостам і користувачам доведеться вручну відтворювати транзакції, що відбулися в цей проміжок. Команда пропонує повернути два уражені шарди до стану на 23:25:37 UTC 11 серпня — за кілька секунд до першого підтвердженого несанкціонованого "мінту". Лише на Shard 0 Harmony переглянула 141 628 блоків проблемного періоду: у них було 109 126 звичайних транзакцій і ще 315 стейкінгових. У разі відкату всі вони будуть стерті. Harmony заявляє, що розглядала менш руйнівні варіанти — зокрема знищення вибіркових балансів або блокування гаманців. Втім, несанкціоновано випущені токени вже встигли розійтися по біржах, мостах, пулах ліквідності та гаманцях, де зберігалися кошти інших користувачів. Спроба вилучити лише монети зловмисника може зачепити невинних учасників або залишити частину підроблених активів у системі. Компанія також наголошує, що не здатна автоматично відтворити легітимні транзакції: після повернення мережі до попереднього стану ті самі операції можуть дати інший результат, оскільки баланси та інші параметри могли змінитися. Розслідування Harmony показало, що атака була масштабнішою, ніж повідомлялося спочатку. За даними команди, зловмисник маніпулював записами раніше виконаних переказів між частинами мережі, через що старі транзакції виглядали як невикористані та могли бути оброблені повторно. Це призвело до створення нових ONE без списання еквівалентної суми в іншому місці. За оцінкою Harmony, приблизно шість підроблених транзакцій сформували близько 3,01 трлн ONE у чотирьох гаманцях — значно більше за 4 млрд ONE, про які повідомляли раніше. У компанії пояснили, що попередня цифра відображала лише першу хвилю, яку вдалося ідентифікувати. Один із гаманців пізніше спробував виконати 534 перекази лише за 106 секунд, із них 477 пройшли успішно, перемістивши близько 2,385 трлн ONE. Активи повернути не вдалося, але більшість переміщень відстежено до гаманців або сервісів. Тиск на ціну ONE зберігається. 18 серпня токен торгувався поблизу $0.00072 — приблизно на 42% нижче за рівень до інциденту близько $0.00125; під час найактивніших продажів котирування короткочасно наближалися до $0.00060. Джерело: TradingView. У Harmony зазначають, що ONE знижувався ще до атаки, а падіння прискорилося після появи деталей про несанкціонований випуск і на тлі підготовки до відкату. На просіданні також зросли обсяги торгів, що вказує на підвищення ринкової активності під час розпродажу. Підсумок: Harmony планує прибрати з обігу близько 3,01 трлн підроблених ONE, повернувши мережу до стану перед атакою. Відкат одночасно анулює легітимні транзакції після точки відновлення, що створить додаткове навантаження для користувачів і сервісів.