Nakon sigurnosnog proboja 12. kolovoza, u kojem je napadač iskoristio ranjivosti u verifikaciji kako bi nezakonito iskovao 2,385 bilijuna tokena, Harmony Protocol provodi potpuni rollback mreže na 11. kolovoza.
Harmony Protocol će vratiti mrežu na prethodno stanje nakon masovnog iskorištavanja
NAPISAO
PODIJELI
Ključne točke
- Harmony Protocol pretrpio je napad koji je rezultirao kovanjem 2,385 bilijuna neovlaštenih ONE tokena 12. kolovoza.
- Cijena ONE tokena potonula je za više od 30% nakon golemog porasta neovlaštene ponude tokena.
- Razvojni tim, sigurnosni timovi i tijela za provedbu zakona usklađuju se kako bi proveli rollback blockchaina na 11. kolovoza.
Inflacija tokena
Razvojni tim iza Harmony blockchain protokola objavio je 17. kolovoza da će provesti potpuni rollback mreže na 11. kolovoza nakon sigurnosnog iskorištavanja koje je napadaču omogućilo kovati bilijune ONE tokena. Prema tehničkom ažuriranju koje je objavio tim, Harmony će vratiti Shard 0 na visinu bloka 92.730.034 i Shard 1 na visinu bloka 94.978.278, čime se stanje blockchaina učinkovito vraća na 23:25:37 UTC 11. kolovoza, prije početnog proboja.
Incident je započeo 12. kolovoza kada je napadač iskoristio ranjivosti u validaciji cross-shard potvrda i kodu za provjeru kvoruma kako bi krivotvorio tokene. Iako su rane procjene identificirale početno nezakonito kovanje 4 milijarde ONE tokena, naknadna on-chain analiza otkrila je da je jedan novčanik pokušao 534 lažna transfera od po 5 milijardi ONE u razdoblju od 106 sekundi. Ukupno je 477 tih transakcija uspjelo, što je rezultiralo neovlaštenim stvaranjem i prijenosom 2,385 bilijuna ONE tokena.
Ogroman, neočekivan skok ponude tokena izazvao je trenutačni kolaps cijene ONE-a, koja je pala za više od 30% dok su milijarde krivotvorenih tokena brzo preusmjerene na kripto mjenjačnice.
Harmony razvojni tim implementirao je hitnu zakrpu, Mainnet v2026.1.1, kako bi spriječio daljnje neovlašteno stvaranje tokena, obustavio usluge cross-chain mosta i zatražio od kripto mjenjačnica da zamrznu adrese novčanika povezane s iskorištavanjem.
U ponedjeljkovoj objavi projektni tim naveo je da je razmotrio alternativna rješenja—uključujući ciljano spaljivanje tokena, stavljanje na crnu listu određenih klastera adresa, selektivno ponovno izvođenje transakcija i migraciju tokena—prije nego što je zaključio da je rollback s fiksnim vremenskim prozorom jedino rješenje koje ne bi riskiralo oštećenje nepovezanih sredstava ili izazivanje trajnih nedosljednosti stanja lanca.
Tim je potvrdio da je, uz pomoć neovisne sigurnosne tvrtke, praćeno više od 99,9% tokova krivotvorenih tokena te da tijela za provedbu zakona, pružatelji mostova i partnerske mjenjačnice koordiniraju napore oporavka.
Prema planu rollbacka, validatori mreže usvojit će zamjenske baze podataka počevši od ciljnih checkpoint blokova i započeti ponovno generiranje novih blokova od te točke nadalje. Harmony, koji je također bio hakiran 2022., naveo je da će 141.628 uzastopnih blokova na Shard 0 generiranih između točke rollbacka i pauze mreže, koji sadrže 109.126 redovitih korisničkih transakcija i 315 staking transakcija, biti trajno odbačeni.
Ovaj je članak preveden s engleskog jezika pomoću umjetne inteligencije. Izvorna engleska verzija mjerodavan je izvor; automatski prijevodi mogu sadržavati netočnosti, osobito u pravnoj i regulatornoj terminologiji.
