בעקבות פרצת אבטחה ב-12 באוגוסט, שבה תוקף ניצל פגיעויות באימות כדי להטביע באופן בלתי חוקי 2.385 טריליון אסימונים, פרוטוקול Harmony מבצע שחזור מלא של הרשת ל-11 באוגוסט.
פרוטוקול Harmony יבצע החזרה לאחור של הרשת לאחר ניצול פרצה עצום
נכתב ע"י
שתף
נקודות עיקריות
- פרוטוקול Harmony סובל מניצול שהוביל להטבעה לא מורשית של 2.385 טריליון אסימוני ONE ב-12 באוגוסט.
- מחיר אסימון ONE צנח ביותר מ-30% בעקבות הזינוק העצום בהיצע האסימונים הלא מורשה.
- מפתחים, צוותי אבטחה ורשויות אכיפת החוק מתואמים לביצוע שחזור בלוקצ’יין ל-11 באוגוסט.
אינפלציית אסימונים
המפתחים שמאחורי פרוטוקול הבלוקצ’יין Harmony הודיעו ב-17 באוגוסט כי יבצעו שחזור מלא של הרשת ל-11 באוגוסט בעקבות ניצול אבטחה שאפשר לתוקף להטביע טריליוני אסימוני ONE. לפי עדכון טכני שפורסם על ידי הצוות, Harmony תחזיר לאחור את Shard 0 לגובה בלוק 92,730,034 ואת Shard 1 לגובה בלוק 94,978,278, ובכך תשיב למעשה את מצב הבלוקצ’יין לשעה 23:25:37 (UTC) ב-11 באוגוסט, לפני הפריצה הראשונית.
האירוע החל ב-12 באוגוסט כאשר תוקף ניצל פגיעויות באימות קבלות בין-שארדיות ובקוד אימות קוורום כדי לזייף אסימונים. בעוד שהערכות מוקדמות זיהו הטבעה לא חוקית ראשונית של 4 מיליארד אסימוני ONE, ניתוח מאוחר יותר על גבי השרשרת חשף כי ארנק יחיד ניסה 534 העברות הונאה של 5 מיליארד ONE כל אחת בתוך חלון זמן של 106 שניות. בסך הכול 477 מהעסקאות הללו הצליחו, מה שהוביל ליצירה ולהעברה לא מורשות של 2.385 טריליון אסימוני ONE.
הזינוק העצום והבלתי צפוי בהיצע האסימונים גרם לקריסה מיידית במחיר של ONE, שירד ביותר מ-30% כאשר מיליארדי אסימונים מזויפים נותבו במהירות לבורסות קריפטו.
מפתחי Harmony פרסו תיקון חירום, Mainnet v2026.1.1, כדי למנוע יצירה נוספת של אסימונים לא מורשים, השעו שירותי גשר בין-שרשראות, וביקשו מבורסות קריפטו להקפיא כתובות ארנק הקשורות לניצול.
בהודעת יום שני ציין צוות הפרויקט כי בחן פתרונות חלופיים—לרבות שריפות אסימונים ממוקדות, הכנסה לרשימה שחורה של אשכולות כתובות ספציפיים, שידור חוזר סלקטיבי של עסקאות והגירת אסימונים—לפני שהגיע למסקנה ששחזור בחלון זמן קבוע הוא הפתרון היחיד שלא יסכן פגיעה בכספים שאינם קשורים או יגרום לחוסר עקביות קבוע במצב השרשרת.
הצוות אישר כי יותר מ-99.9% מזרימות האסימונים המזויפים אותרו בסיוע חברת אבטחה עצמאית, וכי רשויות אכיפת החוק, ספקי גשרים ובורסות שותפות מתאמים את מאמצי ההשבה.
במסגרת תוכנית השחזור, מאמתים ברשת יאמצו מסדי נתונים חלופיים החל מבלוקי נקודת הבדיקה היעד ויחלו לייצר מחדש בלוקים חדשים מאותה נקודה והלאה. Harmony, שגם נפרצה ב-2022, ציינה כי 141,628 בלוקים רצופים ב-Shard 0 שנוצרו בין נקודת השחזור לבין השהיית הרשת, הכוללים 109,126 עסקאות משתמשים רגילות ו-315 עסקאות סטייקינג, יימחקו לצמיתות.
מאמר זה תורגם מאנגלית באמצעות בינה מלאכותית. הגרסה המקורית באנגלית היא המקור הקובע; תרגומים אוטומטיים עשויים להכיל אי-דיוקים, במיוחד במונחים משפטיים ורגולטוריים.
