Harmony 擬回滾區塊鏈至 8 月 11 日，以清除 3.01 兆枚偽造 ONE

Harmony 表示，將把區塊鏈回滾至 8 月 11 日，原因是有人未經授權鑄造逾 3 兆枚 ONE 代幣。回滾可抹除偽造代幣，但代價是回復點之後已完成的正常交易亦會一併消失，交易所、跨鏈橋及用戶需自行追溯並重建該段期間的操作紀錄。 團隊計劃把兩個受影響的分片回復到 8 月 11 日 23:25:37 UTC，較首宗經確認的未授權鑄幣早數秒。Harmony 指出，僅在 Shard 0 的受影響時段已檢視 141,628 個區塊，當中包含 109,126 宗一般交易及 315 宗質押交易；按方案，上述內容都會被回滾抹去。 Harmony 亦曾評估較少干擾的替代方案，包括銷毀指定餘額及封鎖錢包，但未授權代幣已流入交易所、跨鏈橋、流動性池，以及包含其他用戶資金的錢包。若只針對攻擊者代幣作清除，可能誤傷無辜用戶，亦有機會遺漏部分偽造代幣。團隊同時表示，無法自動重建回復點後的合法交易；網絡回到舊狀態後，由於餘額及其他條件可能已改變，即使重新發起交易，結果亦未必一致。 調查顯示，攻擊者透過竄改網絡不同部分之間已完成的轉帳紀錄，令舊交易看似未曾被使用並可再次處理，結果在未於其他地方扣減等值數量下，憑空生成新的 ONE。Harmony 指，約 6 筆偽造交易在 4 個錢包合共鑄造約 3.01 兆枚 ONE，遠高於早前披露的 40 億枚；後者僅為初步識別的第一波。其後其中一個錢包曾在 106 秒內嘗試 534 次轉帳，當中 477 次成功，轉移約 2.385 兆枚 ONE。Harmony 表示暫未能追回相關資產，但已追蹤到大部分資金流向的錢包或服務。 市場方面，ONE 於 8 月 18 日報約 0.00072 美元，較事故前約 0.00125 美元低約 42%；在拋售最激烈時一度逼近 0.00060 美元。ONE 在事件前已呈下行走勢，未授權鑄幣細節曝光及回滾方案推進後，跌勢加快；價格下挫期間成交亦見上升，反映拋售帶動市場交投活躍。 總結而言，Harmony 擬透過把網絡回復至攻擊前狀態，以清除約 3.01 兆枚偽造 ONE；但回滾同時會刪除回復點後的正常交易，為用戶及各類服務帶來額外對帳與重建工作。