Harmony cofnęło swoją blockchain, aby usunąć 3 biliony sfałszowanych tokenów

Harmony planuje cofnięcie do punktu kontrolnego sprzed exploita z 11 sierpnia

Harmony planuje zrestartować swoją sieć z stanu zarejestrowanego przed zeszłotygodniowym exploitem. Walidatorzy wrócą do bloków zapisanych o 23:25 UTC 11 sierpnia 2026 roku, zachowując blok 92,730,034 shardu 0 oraz blok 94,978,278 shardu 1. Blockchain warstwy pierwszej działa na rozdrobnionym designie, co oznacza, że dwa równoległe łańcuchy przetwarzają transakcje razem. Oba zostaną zrestartowane z zastępczych baz danych zbudowanych wokół tych punktów kontrolnych. Harmony opisało ustalone okno cofnięcia jako plan, a nie zakończoną akcję, i powiedziało, że walidatorzy muszą zaktualizować oprogramowanie przed wznowieniem działania sieci.

Cofnięcie odrzuca ponad 109 000 potwierdzonych transakcji

Reset wiąże się z kosztami dla ostatnich użytkowników. Harmony poinformowało, że cofnięcie odrzuci 109,126 zwykłych transakcji oraz 315 transakcji stakingowych potwierdzonych po punkcie kontrolnym. Każdy blok i transfer zapisany po 23:25 UTC 11 sierpnia zostanie usunięty. Każdy, kto handlował, stakował lub przenosił ONE w tym oknie, straci te zapisy on-chain po wznowieniu działania sieci. Harmony powiedziało, że badało alternatywy, w tym spalanie tokenów, czarną listę dotkniętych portfeli oraz pełną migrację tokenów ONE, zanim wybrało cofnięcie.

Napastnicy sfałszowali biliony ONE w sześciu transakcjach

Skala exploita rosła, gdy śledczy zagłębiali się w sprawę. Niezależny badacz po raz pierwszy zidentyfikował 4 miliardy ONE wybitych przez puste bloki. Harmony później odkryło, że ta liczba była tylko pierwszą falą. Rekonstrukcja zliczyła około 3,01 biliona ONE sfałszowanych w sześciu transakcjach do czterech portfeli napastników, według raportu na temat aktualizacji incydentu Harmony. Jeden portfel przeniósł prawie 2,4 biliona ONE w mniej niż dwie minuty, wart blisko 3 miliardy dolarów przy cenach sprzed ataku. Harmony powiedziało, że prześledziło prawie wszystkie sfałszowane tokeny, chociaż wiele z nich przeszło przez zdecentralizowane pule wymiany (DEX) i mosty.

Błąd między shardami pozwolił na ponowne wykorzystanie paragonów do bicia tokenów

Harmony poinformowało, że exploit wynikał z błędu w weryfikacji paragonów między shardami. Błąd pozwalał na przetwarzanie ważnych paragonów więcej niż raz, więc napastnik wybijał nowe ONE bez żadnego odpowiadającego debetu gdzie indziej. Harmony potwierdziło exploit 12 sierpnia i załatało lukę tego samego dnia. Deweloperzy dostosowali również kontrole kworum sieci, aby zmniejszyć ryzyko powtórzenia. Harmony powiedziało, że wiele z sfałszowanej podaży nie może być bezpiecznie spalone, ponieważ te tokeny teraz znajdują się obok funduszy posiadanych przez niewinnych użytkowników.

ONE straciło około 42% w ciągu ostatniego tygodnia

ONE handlowało po około 0,00072 USD w momencie publikacji, co oznacza spadek o około 42% w ciągu ostatnich siedmiu dni (CoinPaprika, 18 sierpnia 2026). Wartość rynkowa tokena wynosiła blisko 10,3 miliona USD, znacznie poniżej swojego wcześniejszego szczytu. Ruch 24-godzinny był mniejszy, spadek o około 2% (CoinPaprika, 18 sierpnia 2026). Wolumen handlu w tym samym dniu osiągnął około 1,8 miliona USD, gdy posiadacze zareagowali na plan cofnięcia.

Harmony rozważało spalanie tokenów przed wyborem cofnięcia

Harmony przedstawiło cofnięcie jako najmniej ryzykowną ścieżkę spośród niedoskonałych opcji. Powiedziało, że selektywne przywracanie transakcji jest niebezpieczne, ponieważ salda, stany kontraktów i nonces różniłyby się po resecie.

"Spośród opcji, które badaliśmy, jedno ustalone okno cofnięcia jest najsprawiedliwsze i najbezpieczniejsze. Stosuje jedną zasadę dla wszystkich, usuwa sfałszowany stan i niesie najmniejsze ryzyko kolejnego ataku lub awarii konsensusu.", 17 sierpnia 2026. — Harmony, aktualizacja incydentu

Harmony poinformowało, że prace trwają z giełdami, mostami i organami ścigania w celu śledzenia sfałszowanych tokenów.