Harmony triển khai "rollback" blockchain sau khi lần ra lượng token ONE bị làm giả

Harmony đã chuyển từ giai đoạn cân nhắc sang công bố rõ các mốc checkpoint sẽ dùng để "rollback" chuỗi sau khi một kẻ tấn công làm giả hàng nghìn tỷ token ONE. Quyết định phục hồi sẽ loại bỏ toàn bộ trạng thái độc hại, đồng thời xóa cả các hoạt động hợp lệ phát sinh sau checkpoint, khiến đây trở thành một trong những lựa chọn gây xáo trộn mạnh nhất đối với một blockchain đang vận hành. Trong bản cập nhật sự cố ngày 17/8, Harmony cho biết các validator sẽ chuyển sang cơ sở dữ liệu thay thế tại shard 0 ở block 92.730.034 và shard 1 ở block 94.978.278. Cả hai mốc đều tương ứng thời điểm 11/8 lúc 23:25:37 UTC. Lý do Harmony chọn khôi phục toàn trạng thái Giao dịch "mint" làm giả đầu tiên được xác nhận đi vào shard 0 tại block 92.730.036. Harmony chọn block 92.730.034 làm vùng đệm an toàn một block, do block ở giữa không có giao dịch thường hoặc staking, không có incoming receipts, không phát sinh gas và trạng thái không thay đổi. Shard 1 không phải nơi diễn ra giao dịch mint giả, nhưng nhóm dự án vẫn đưa vào kế hoạch như một biện pháp phòng ngừa tại cùng dấu thời gian. Sau khi các validator chuyển sang cơ sở dữ liệu thay thế, các block mới sẽ bắt đầu ở độ cao 92.730.035 và 94.978.279. Harmony cho biết đã xem xét nhiều phương án như đốt mục tiêu, đưa ví vào danh sách đen, chuyển đổi token, phát lại giao dịch có chọn lọc và tua ngược cơ sở dữ liệu ở mức đơn giản hơn. Các lựa chọn này bị loại vì lượng ONE giả đã luân chuyển qua sàn giao dịch, các pool DEX, hợp đồng, cầu nối, vị thế staking và ví dùng chung. Việc gỡ số dư theo cách chọn lọc có thể làm ảnh hưởng người dùng không liên quan hoặc để lại trạng thái không nhất quán. Truy vết dòng tiền rộng, nhưng không đồng nghĩa xác định thủ phạm Một ví liên quan đến hoạt động mint giả đã thử thực hiện 534 lần chuyển, mỗi lần 5 tỷ ONE trong 106 giây. Harmony cho biết 477 giao dịch thành công, dịch chuyển tổng cộng 2,385 nghìn tỷ ONE. Mô hình dòng chảy sau đó của dự án đã đối soát gần như toàn bộ lượng ONE giả khi đi qua các ranh giới dịch vụ và phí giao dịch. Nhóm dự án nhấn mạnh việc truy vết token đến một ví, pool, sàn giao dịch hay dịch vụ không đồng nghĩa xác định cá nhân, cũng không khiến số tiền đó có thể "đốt" một cách an toàn. Số dư dùng chung có thể chứa tài sản của nhiều người dùng không liên quan. Harmony cho biết đang phối hợp với các sàn, các cầu nối, cơ quan thực thi pháp luật và một công ty an ninh độc lập trong quá trình điều tra. Giao dịch hợp lệ cũng sẽ bị mất Bản lưu trữ shard 0 bị ảnh hưởng gồm 141.628 block liên tiếp và 109.126 giao dịch thường, cộng thêm 315 giao dịch staking. Harmony phân loại 95,8% giao dịch thường là tự động, nhưng phần còn lại vẫn là hoạt động thực tế không thể khôi phục an toàn. Trên chuỗi thay thế, số dư, nonce, dự trữ pool, quyền phê duyệt, hạn chót swap và trạng thái staking sẽ thay đổi. Phát lại một giao dịch cũ vì thế có thể cho ra kết quả khác, hoặc khiến một giao dịch từng thất bại lại trở thành thành công. Sự cố một lần nữa cho thấy rủi ro vận hành của hạ tầng cross-chain và thị trường phi tập trung, vốn đã bộc lộ qua đà tăng nhanh của hoạt động DEX perpetual. Kế hoạch của Harmony có thể loại bỏ trạng thái bị làm giả, nhưng việc triển khai phụ thuộc vào sự phối hợp của các validator, đồng thời yêu cầu các sàn và cầu nối xử lý điểm đứt gãy để tránh ghi có các giao dịch đến từ chuỗi đã bị loại bỏ.