Harmony запускає відкат блокчейна після відстеження підроблених токенів ONE

Harmony перейшла від обговорення відкату до публікації конкретних контрольних точок, які використає для відновлення після атаки з підробленим випуском трильйонів токенів ONE. Обраний сценарій відкине не лише шкідливий стан, а й легітимну активність після контрольної точки, що робить його одним із найжорсткіших рішень для працюючого блокчейна. В оновленні щодо інциденту від 17 серпня Harmony повідомила, що валідатори перейдуть на замінні бази даних на shard 0 на блоці 92,730,034 та на shard 1 на блоці 94,978,278. Обидві точки відповідають 11 серпня, 23:25:37 UTC. Після перемикання нові блоки стартуватимуть з висот 92,730,035 і 94,978,279. Чому Harmony обрала повне відновлення стану Перший підтверджений підроблений мінт потрапив у shard 0 на блоці 92,730,036. Harmony обрала блок 92,730,034 як буфер у один блок: проміжний блок не містив звичайних або стейкінгових транзакцій, вхідних receipts чи витрат газу та мав ідентичний стан. Shard 1 не був місцем появи підробленого мінта, але його включили як запобіжний крок із тим самим часовим штампом. Компанія зазначила, що розглядала альтернативи: точкове спалювання, чорні списки гаманців, міграцію токена, вибіркове відтворення транзакцій і простіший "rewind" бази даних. Від цих варіантів відмовилися, оскільки підроблені ONE вже пройшли через біржі, пули децентралізованих бірж, контракти, мости, стейкінгові позиції та спільні гаманці. Вибіркове вилучення балансів могло б зачепити непричетних користувачів або залишити несумісний стан. Трасування масштабне, але не дорівнює встановленню особи Один гаманець із підробленим мінтом здійснив спробу 534 переказів по 5 млрд ONE за 106 секунд. За даними Harmony, 477 переказів пройшли успішно, перемістивши 2,385 трлн ONE. Подальша модель потоків майже повністю звірила рух підробленої суми через межі сервісів і з урахуванням комісій. Команда наголосила: прив'язка токенів до гаманця, пулу, біржі чи сервісу не ідентифікує конкретну людину і не означає, що кошти можна безпечно спалити. У спільних балансах можуть міститися активи багатьох непов'язаних користувачів. Harmony повідомила, що продовжує розслідування разом із біржами, мостами, правоохоронними органами та незалежною компанією з кібербезпеки. Легітимні транзакції також буде втрачено Архів shard 0, який підпадає під відкат, містить 141,628 послідовних блоків і 109,126 звичайних транзакцій, а також 315 стейкінгових транзакцій. Harmony класифікувала 95,8% звичайних транзакцій як автоматизовані, але частина реальної активності все одно не може бути безпечно відновлена. На ланцюгу-заміннику зміняться баланси, nonce, резерви пулів, дозволи, дедлайни свопів і стейкінговий стан. Через це повторне відтворення старих транзакцій може дати інший результат або призвести до успішного виконання транзакції, яка раніше завершилася невдачею. Інцидент знову підсвічує операційні ризики кросчейн-інфраструктури та децентралізованих ринків, які вже проявляються на тлі швидкого зростання активності perpetual DEX. План Harmony може прибрати підроблений стан, але реалізація залежить від координації валідаторів і від того, чи зможуть біржі та мости коректно опрацювати розрив, не зараховуючи транзакції з відкинутого ланцюга.