A seguito di una violazione della sicurezza avvenuta il 12 agosto, in cui un hacker ha sfruttato alcune vulnerabilità nel sistema di verifica per coniare illegalmente 2,385 trilioni di token, Harmony Protocol sta eseguendo un rollback completo della rete allo stato dell’11 agosto.
Harmony Protocol ripristinerà la rete a seguito di un grave attacco informatico
SCRITTO DA
CONDIVIDI
Punti chiave
- Il protocollo Harmony è stato vittima di un attacco che ha portato alla creazione non autorizzata di 2,385 trilioni di token ONE il 12 agosto.
- Il prezzo del token ONE è crollato di oltre il 30% a seguito del massiccio aumento dell’offerta non autorizzata di token.
- Sviluppatori, team di sicurezza e forze dell’ordine collaborano per eseguire un rollback della blockchain all’11 agosto.
Inflazione dei token
Gli sviluppatori del protocollo blockchain Harmony hanno annunciato il 17 agosto che effettueranno un rollback completo della rete all’11 agosto a seguito di una vulnerabilità di sicurezza che ha consentito a un hacker di coniare trilioni di token ONE. Secondo un aggiornamento tecnico pubblicato dal team, Harmony ripristinerà lo Shard 0 all’altezza del blocco 92.730.034 e lo Shard 1 all’altezza del blocco 94.978.278, riportando di fatto lo stato della blockchain alle 23:25:37 UTC dell’11 agosto, prima della violazione iniziale.
L’incidente ha avuto inizio il 12 agosto, quando un malintenzionato ha sfruttato delle vulnerabilità nel codice di convalida delle ricevute tra shard e di verifica del quorum per creare token contraffatti. Sebbene le prime stime avessero individuato un conio illecito iniziale di 4 miliardi di token ONE, successive analisi on-chain hanno rivelato che un singolo portafoglio ha tentato 534 trasferimenti fraudolenti di 5 miliardi di ONE ciascuno nell’arco di 106 secondi. Un totale di 477 di queste transazioni è andato a buon fine, determinando la creazione e il trasferimento non autorizzati di 2,385 trilioni di token ONE. L’impennata massiccia e inaspettata dell’offerta di token ha innescato un crollo immediato del prezzo di ONE, che è sceso di oltre il 30% mentre miliardi di token contraffatti venivano rapidamente indirizzati verso le piattaforme di scambio di criptovalute.
Gli sviluppatori di Harmony hanno implementato una patch di emergenza, la Mainnet v2026.1.1, per impedire un’ulteriore creazione non autorizzata di token, hanno sospeso i servizi di bridge cross-chain e hanno richiesto alle piattaforme di scambio di criptovalute di congelare gli indirizzi dei wallet collegati alla vulnerabilità.
Nell’annuncio di lunedì, il team del progetto ha dichiarato di aver valutato rimedi alternativi — tra cui la distruzione mirata di token, l’inserimento in blacklist di specifici gruppi di indirizzi, la riproduzione selettiva delle transazioni e la migrazione dei token — prima di concludere che un rollback a finestra fissa fosse l’unica soluzione che non rischiasse di danneggiare fondi non correlati o di causare incongruenze permanenti nello stato della catena.
Il team ha confermato che oltre il 99,9% dei flussi di token contraffatti è stato rintracciato con l’assistenza di una società di sicurezza indipendente e che le forze dell’ordine, i fornitori di bridge e gli exchange partner stanno coordinando le operazioni di recupero.
In base al piano di rollback, i validatori della rete adotteranno database sostitutivi a partire dai blocchi di checkpoint target e inizieranno a rigenerare nuovi blocchi da quel punto in poi. Harmony, che era stata vittima di un attacco hacker anche nel 2022, ha precisato che 141.628 blocchi consecutivi sullo Shard 0, generati tra il punto di rollback e la sospensione della rete e contenenti 109.126 transazioni di utenti regolari e 315 transazioni di staking, saranno eliminati definitivamente.
Questo articolo è stato tradotto dall'inglese tramite IA. La versione originale in inglese è la fonte autorevole; le traduzioni automatiche possono contenere imprecisioni, in particolare nella terminologia legale e normativa.
