Harmony Riporterà Indietro la Sua Blockchain per Cancellare 3 Trillion di Token Falsificati

Harmony prevede un rollback a un checkpoint pre-exploit dell'11 agosto

Harmony prevede di riavviare la sua rete da uno stato registrato prima dell'exploit della scorsa settimana. I validatori tornerebbero ai blocchi registrati alle 23:25 UTC dell'11 agosto 2026, mantenendo il blocco 92.730.034 dello shard 0 e il blocco 94.978.278 dello shard 1. La blockchain layer-1 funziona su un design shard, il che significa che due catene parallele elaborano le transazioni insieme. Entrambe ripartirebbero da database sostitutivi costruiti attorno a quei checkpoint. Harmony ha descritto la finestra di rollback fissa come un piano, non come un'azione completata, e ha affermato che i validatori devono aggiornarsi prima che la rete possa riprendere.

Il rollback scarta oltre 109.000 transazioni confermate

Il reset comporta un costo per gli utenti recenti. Harmony ha dichiarato che il rollback scarterebbe 109.126 transazioni regolari e 315 transazioni di staking confermate dopo il checkpoint. Ogni blocco e trasferimento registrato dopo le 23:25 UTC dell'11 agosto verrebbe cancellato. Chiunque abbia scambiato, messo in staking o spostato ONE in quella finestra perderebbe quei registri on-chain una volta che la rete riparte. Harmony ha affermato di aver studiato alternative, tra cui un burn di token, il blacklisting dei wallet interessati e una migrazione completa dei token ONE, prima di scegliere il rollback.

Gli attaccanti hanno falsificato trilioni di ONE attraverso sei transazioni

La portata dell'exploit è aumentata man mano che gli investigatori hanno approfondito. Un ricercatore indipendente ha identificato per primo 4 miliardi di ONE coniati attraverso blocchi vuoti. Harmony ha successivamente scoperto che quella cifra era solo la prima ondata. Una ricostruzione ha contato circa 3,01 trilioni di ONE falsificati attraverso sei transazioni in quattro wallet degli attaccanti, secondo quanto riportato nell'aggiornamento dell'incidente di Harmony. Un wallet ha spostato quasi 2,4 trilioni di ONE in meno di due minuti, per un valore vicino a 3 miliardi di dollari ai prezzi pre-attacco. Harmony ha dichiarato di aver tracciato quasi tutti i token falsificati, anche se molti sono passati attraverso pool e ponti di scambio decentralizzati (DEX).

Un difetto cross-shard ha permesso di riutilizzare le ricevute per coniare token

Harmony ha affermato che l'exploit derivava da un difetto nella verifica delle ricevute cross-shard. Il bug ha permesso che ricevute valide venissero elaborate più di una volta, quindi l'attaccante ha coniato nuovi ONE senza alcun corrispondente addebito altrove. Harmony ha confermato l'exploit il 12 agosto e ha corretto la vulnerabilità lo stesso giorno. Gli sviluppatori hanno anche regolato i controlli del quorum della rete per ridurre il rischio di una ripetizione. Harmony ha dichiarato che gran parte dell'offerta falsificata non può essere bruciata in modo sicuro, poiché quei token ora si trovano accanto ai fondi detenuti da utenti innocenti.

ONE ha perso circa il 42% nell'ultima settimana

ONE è stato scambiato a circa $0,00072 al momento della pubblicazione, in calo di circa il 42% negli ultimi sette giorni (CoinPaprika, 18 agosto 2026). Il valore di mercato del token si attestava vicino a $10,3 milioni, ben al di sotto del suo picco passato. Il movimento nelle 24 ore è stato più contenuto, in calo di circa il 2% (CoinPaprika, 18 agosto 2026). Il volume degli scambi nello stesso giorno ha raggiunto circa $1,8 milioni mentre i detentori reagivano al piano di rollback.

Harmony ha valutato un burn di token prima di scegliere il rollback

Harmony ha inquadrato il rollback come il percorso meno rischioso tra opzioni imperfette. Ha dichiarato che ripristinare selettivamente le transazioni era insicuro perché i saldi, gli stati dei contratti e i nonce differirebbero dopo il reset.

"Tra le opzioni che abbiamo studiato, una finestra di rollback fissa è la più equa e sicura. Si applica una regola a tutti, rimuove lo stato falsificato e comporta il rischio più basso di un altro attacco o di un fallimento del consenso.", 17 agosto 2026. — Harmony, aggiornamento incidente

Harmony ha dichiarato che il lavoro continua con scambi, ponti e forze dell'ordine per tracciare i token falsificati.