Harmony Protocol відкотить мережу після експлойту з емісією 2,385 трлн токенів ONE
Ринкове зведення ШІ
Harmony здійснить повний відкат мережі до 11 серпня після того, як внаслідок експлойту було викарбувано 2.385T несанкціонованих ONE, що суттєво роздуло пропозицію та спричинило різке падіння ціни, оскільки підроблені токени почали переміщуватися до бірж. Хоча екстрені патчі, призупинення мостів, відстеження та координація з біржами/правоохоронними органами можуть обмежити подальшу шкоду, відкат анулює значний діапазон блоків і може порушити транзакції користувачів та роботу валідаторів, додаючи короткострокову невизначеність і репутаційний ризик.
Рівень впливу
● Високий
Активи, яких стосується
ONE/USDT-2.38%
Інсайт ШІ · ONE/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
Harmony Protocol готує повний відкат мережі до стану на 11 серпня після інциденту безпеки, що стався 12 серпня. Зловмисник скористався вразливостями у верифікації та незаконно створив 2,385 трлн токенів ONE.
За повідомленням команди від 17 серпня, відкат торкнеться Shard 0 до висоти блоку 92,730,034 та Shard 1 до 94,978,278. Це поверне стан блокчейна до 23:25:37 UTC 11 серпня — моменту до першого проникнення.
Атака стартувала 12 серпня: уразливості в перевірці crossshard receipt validation і коді quorum verification дали змогу підробляти токени. Початкові оцінки говорили про емісію 4 млрд ONE, але подальший ончейн-аналіз виявив, що один гаманець упродовж 106 секунд спробував виконати 534 шахрайські перекази по 5 млрд ONE кожен. Успішними виявилися 477 транзакцій, що й призвело до несанкціонованого створення та переказу 2,385 трлн ONE.
Різке, несподіване зростання пропозиції токена обвалило ціну ONE більш ніж на 30%, оскільки підроблені активи оперативно виводилися на криптобіржі. Розробники розгорнули аварійний патч Mainnet v2026.1.1, щоб зупинити подальшу несанкціоновану емісію, призупинили роботу кросчейн-мостів і звернулися до бірж із проханням заморозити адреси, пов'язані з експлойтом.
Команда зазначає, що перед рішенням про відкат розглядала альтернативи: точкове спалювання токенів, внесення кластерів адрес у чорний список, вибіркове відтворення транзакцій та міграцію токенів. У підсумку дійшли висновку, що відкат у фіксованому часовому вікні — єдиний варіант, який не створює ризиків для сторонніх коштів і не призводить до незворотних розбіжностей у стані ланцюга.
За підтримки незалежної компанії з кібербезпеки відстежено понад 99,9% потоків підроблених токенів. До процесу відновлення залучені правоохоронні органи, провайдери мостів і партнерські біржі.
План передбачає, що валідатори перейдуть на замінні бази даних, починаючи з контрольних блоків, і відновлять генерацію блоків із цієї точки. Harmony, яку вже зламували у 2022 році, уточнила: 141,628 послідовних блоків у Shard 0, створених між точкою відкату та паузою мережі, будуть безповоротно відкинуті. У них містяться 109,126 звичайних транзакцій користувачів і 315 транзакцій стейкінгу.
