پروتکل هارمونی برای بازگرداندن شبکه پس از سوءاستفاده گسترده

تورم توکن

توسعه‌دهندگان پشت پروتکل بلاک‌چین Harmony در ۱۷ اوت اعلام کردند که پس از یک سوءاستفاده امنیتی که به مهاجم امکان داد تریلیون‌ها توکن ONE ضرب کند، یک بازگردانی کامل شبکه تا ۱۱ اوت اجرا خواهند کرد. طبق به‌روزرسانی فنی منتشرشده توسط تیم، Harmony شارد ۰ را تا ارتفاع بلاک ۹۲,۷۳۰,۰۳۴ و شارد ۱ را تا ارتفاع بلاک ۹۴,۹۷۸,۲۷۸ بازمی‌گرداند و عملاً وضعیت بلاک‌چین را به ساعت ۲۳:۲۵:۳۷ به‌وقت UTC در ۱۱ اوت، پیش از رخنه اولیه، برمی‌گرداند.

این رویداد از ۱۲ اوت آغاز شد، زمانی که مهاجمی با سوءاستفاده از آسیب‌پذیری‌ها در اعتبارسنجی رسیدهای بین‌شاردی و کد تأیید نصاب (quorum) اقدام به جعل توکن کرد. در حالی‌که برآوردهای اولیه ضرب غیرقانونی اولیه ۴ میلیارد توکن ONE را شناسایی کرده بودند، تحلیل‌های بعدی درون‌زنجیره‌ای نشان داد یک کیف‌پول واحد در یک بازه ۱۰۶ ثانیه‌ای، ۵۳۴ انتقال جعلیِ ۵ میلیارد ONEی را امتحان کرده است. در مجموع ۴۷۷ مورد از آن تراکنش‌ها موفق شد و به ایجاد و انتقال غیرمجاز ۲.۳۸۵ تریلیون توکن ONE انجامید.

افزایش عظیم و غیرمنتظره عرضه توکن، بلافاصله باعث سقوط قیمت ONE شد؛ به‌طوری‌که با هدایت سریع میلیاردها توکن جعلی به صرافی‌های ارز دیجیتال، قیمت بیش از ۳۰٪ افت کرد.

توسعه‌دهندگان Harmony یک وصله اضطراری، Mainnet v2026.1.1، را برای جلوگیری از ایجاد بیشتر توکن‌های غیرمجاز اعمال کردند، خدمات پل بین‌زنجیره‌ای را تعلیق کردند و از صرافی‌های ارز دیجیتال خواستند آدرس‌های کیف‌پول مرتبط با این سوءاستفاده را مسدود کنند.

در اعلامیه روز دوشنبه، تیم پروژه گفت پیش از آن‌که به این نتیجه برسد که بازگردانی با پنجره زمانی ثابت تنها راه‌حلی است که خطر آسیب‌زدن به دارایی‌های نامرتبط یا ایجاد ناهماهنگی‌های دائمی در وضعیت زنجیره را به همراه ندارد، راهکارهای جایگزین—از جمله توکن‌سوزی هدفمند، قرار دادن خوشه‌های مشخصی از آدرس‌ها در فهرست سیاه، بازپخش انتخابی تراکنش‌ها و مهاجرت توکن—را ارزیابی کرده است.

تیم تأیید کرد که با کمک یک شرکت امنیتی مستقل، بیش از ۹۹.۹٪ از جریان‌های توکن جعلی ردیابی شده‌اند و نیروهای انتظامی، ارائه‌دهندگان پل و صرافی‌های شریک در تلاش برای بازیابی در حال هماهنگی هستند.

بر اساس طرح بازگردانی، اعتبارسنج‌های شبکه پایگاه‌های داده جایگزین را از بلاک‌های نقطه وارسی هدف اتخاذ می‌کنند و از همان نقطه به بعد، بازتولید بلاک‌های جدید را آغاز خواهند کرد. Harmony، که در سال ۲۰۲۲ نیز هک شده بود، اشاره کرد که ۱۴۱,۶۲۸ بلاک متوالی در شارد ۰ که بین نقطه بازگردانی و توقف شبکه تولید شده‌اند و شامل ۱۰۹,۱۲۶ تراکنش معمول کاربران و ۳۱۵ تراکنش استیکینگ هستند، برای همیشه کنار گذاشته خواهند شد.