Menyusul insiden pelanggaran keamanan pada 12 Agustus, di mana seorang penyerang memanfaatkan kerentanan dalam sistem verifikasi untuk secara ilegal mencetak 2,385 triliun token, Harmony Protocol sedang melakukan rollback jaringan penuh ke tanggal 11 Agustus.
Harmony Protocol Akan Mengembalikan Jaringan ke Kondisi Sebelumnya Setelah Terjadi Serangan Besar-besaran
DITULIS OLEH
BAGIKAN
Poin-poin Utama
- Harmony Protocol mengalami serangan yang mengakibatkan pencetakan 2,385 triliun token ONE tanpa izin pada 12 Agustus.
- Harga token ONE anjlok lebih dari 30% setelah terjadi lonjakan besar-besaran dalam pasokan token yang tidak sah.
- Para pengembang, tim keamanan, dan penegak hukum bersatu untuk melakukan rollback blockchain ke tanggal 11 Agustus.
Inflasi Token
Pengembang di balik protokol blockchain Harmony mengumumkan pada 17 Agustus bahwa mereka akan melakukan rollback jaringan penuh ke tanggal 11 Agustus menyusul eksploitasi keamanan yang memungkinkan penyerang mencetak triliunan token ONE. Menurut pembaruan teknis yang dirilis oleh tim tersebut, Harmony akan melakukan rollback Shard 0 ke ketinggian blok 92.730.034 dan Shard 1 ke ketinggian blok 94.978.278, yang secara efektif mengembalikan keadaan blockchain ke pukul 23:25:37 UTC pada 11 Agustus, sebelum terjadinya pelanggaran awal.
Insiden ini bermula pada 12 Agustus ketika seorang penyerang memanfaatkan kerentanan dalam validasi tanda terima lintas shard dan kode verifikasi kuorum untuk memalsukan token. Meskipun perkiraan awal menunjukkan pencetakan ilegal awal sebesar 4 miliar token ONE, analisis on-chain selanjutnya mengungkapkan bahwa satu dompet mencoba melakukan 534 transfer palsu masing-masing sebesar 5 miliar ONE dalam rentang waktu 106 detik. Sebanyak 477 dari transaksi tersebut berhasil, yang mengakibatkan penciptaan dan transfer tanpa izin sebesar 2,385 triliun token ONE.
Lonjakan pasokan token yang masif dan tak terduga ini memicu penurunan harga ONE secara instan, yang anjlok lebih dari 30% karena miliaran token palsu tersebut dengan cepat dialihkan ke bursa kripto.
Pengembang Harmony menerapkan patch darurat, Mainnet v2026.1.1, untuk mencegah pembuatan token tanpa izin lebih lanjut, menangguhkan layanan jembatan lintas rantai, dan meminta bursa kripto untuk membekukan alamat dompet yang terkait dengan eksploitasi tersebut.
Dalam pengumuman pada hari Senin, tim proyek menyatakan bahwa mereka telah mengevaluasi solusi alternatif—termasuk pembakaran token secara tertarget, memasukkan kelompok alamat tertentu ke dalam daftar hitam, pemutaran ulang transaksi secara selektif, dan migrasi token—sebelum menyimpulkan bahwa rollback dalam jangka waktu tetap adalah satu-satunya solusi yang tidak berisiko merugikan dana yang tidak terkait atau menyebabkan ketidakkonsistenan status rantai yang permanen.
Tim tersebut mengonfirmasi bahwa lebih dari 99,9% aliran token palsu telah dilacak dengan bantuan perusahaan keamanan independen, dan bahwa penegak hukum, penyedia jembatan, serta bursa mitra sedang berkoordinasi dalam upaya pemulihan.
Berdasarkan rencana rollback, validator jaringan akan mengadopsi basis data pengganti mulai dari blok titik pemeriksaan target dan mulai menghasilkan blok baru dari titik tersebut ke depan. Harmony, yang juga pernah diretas pada tahun 2022, mencatat bahwa 141.628 blok berturut-turut di Shard 0 yang dihasilkan antara titik rollback dan penghentian jaringan, yang berisi 109.126 transaksi pengguna biasa dan 315 transaksi staking, akan dibuang secara permanen.
Artikel ini diterjemahkan dari bahasa Inggris menggunakan AI. Versi asli berbahasa Inggris adalah sumber yang berwenang; terjemahan otomatis dapat mengandung ketidakakuratan, terutama dalam terminologi hukum dan peraturan.
