Efter et sikkerhedsbrud den 12. august, hvor en hacker udnyttede sårbarheder i verifikationssystemet til ulovligt at udstede 2,385 billioner tokens, gennemfører Harmony Protocol en fuldstændig tilbageførsel af netværket til den 11. august.
Harmony Protocol vil tilbageføre netværket efter et omfattende sikkerhedsbrud
SKREVET AF
DEL
Hovedpunkter
- Harmony Protocol blev udsat for et angreb, der resulterede i, at der den 12. august blev udstedt 2,385 billioner uautoriserede ONE-tokens.
- Prisen på ONE-token faldt med over 30 % efter den massive stigning i udbuddet af uautoriserede tokens.
- Udviklere, sikkerhedsteams og retshåndhævende myndigheder samarbejder om at gennemføre en tilbageførsel af blockchainen til den 11. august.
Token-inflation
Udviklerne bag Harmony-blockchain-protokollen meddelte den 17. august, at de vil gennemføre en fuldstændig tilbageførsel af netværket til den 11. august efter et sikkerhedsangreb, der gjorde det muligt for en hacker at udstede billioner af ONE-tokens. Ifølge en teknisk opdatering udsendt af teamet vil vil Harmony rulle Shard 0 tilbage til blokhøjde 92.730.034 og Shard 1 til blokhøjde 94.978.278, hvilket reelt vil gendanne blockchainens tilstand til kl. 23:25:37 UTC den 11. august, før det oprindelige sikkerhedsbrud fandt sted.
Hændelsen begyndte den 12. august, da en angriber udnyttede sårbarheder i koden til validering af kvitteringer på tværs af shards og kvorumverifikation til at forfalske tokens. Mens tidlige skøn pegede på en indledende ulovlig udstedelse på 4 milliarder ONE-tokens, afslørede efterfølgende on-chain-analyser, at en enkelt wallet forsøgte 534 svigagtige overførsler på hver 5 milliarder ONE inden for et tidsrum på 106 sekunder. I alt lykkedes 477 af disse transaktioner, hvilket resulterede i uautoriseret oprettelse og overførsel af 2,385 billioner ONE-tokens.
Den massive, uventede stigning i tokenudbuddet udløste et øjeblikkeligt kursfald for ONE, som faldt med mere end 30 %, da milliarder af forfalskede tokens hurtigt blev dirigeret til kryptovalutabørser.
Harmony-udviklerne udsendte en nødopdatering, Mainnet v2026.1.1, for at forhindre yderligere uautoriseret oprettelse af tokens, suspenderede krydskæde-bro-tjenester og anmodede kryptovalutabørserne om at fryse de wallet-adresser, der var knyttet til sikkerhedshullet.
I mandagens meddelelse oplyste projektteamet, at det havde vurderet alternative løsninger – herunder målrettet token-brænding, sortlistning af specifikke adresseklynger, selektiv transaktionsgentagelse og token-migrering – før det konkluderede, at en rollback inden for et fast tidsvindue var den eneste løsning, der ikke risikerede at skade ikke-relaterede midler eller forårsage permanente uoverensstemmelser i kædens tilstand.
Teamet bekræftede, at over 99,9 % af de forfalskede tokenstrømme er blevet sporet med hjælp fra et uafhængigt sikkerhedsfirma, og at retshåndhævende myndigheder, bridge-udbydere og partnerbørser koordinerer genopretningsindsatsen.
I henhold til tilbagerulningsplanen vil netværksvalidatorerne indføre erstatningsdatabaser, der starter ved målcheckpoint-blokkene, og begynde at generere nye blokke fra dette punkt og fremad. Harmony, som også blev hacket i 2022, bemærkede, at 141.628 på hinanden følgende blokke på Shard 0, der blev genereret mellem tilbageførselspunktet og netværkspausen, og som indeholdt 109.126 almindelige brugertransaktioner og 315 staking-transaktioner, vil blive permanent kasseret.
Denne artikel er oversat fra engelsk ved hjælp af kunstig intelligens. Den originale engelske version er den autoritative kilde; automatiske oversættelser kan indeholde unøjagtigheder, især i juridisk og lovgivningsmæssig terminologi.
