Susulan pelanggaran keselamatan pada 12 Ogos apabila seorang penyerang mengeksploitasi kelemahan pengesahan untuk mencetak secara haram 2.385 trilion token, Harmony Protocol sedang melaksanakan pengunduran semula rangkaian sepenuhnya ke 11 Ogos.
Protokol Harmony untuk Mengundur Semula Rangkaian Selepas Eksploitasi Besar-besaran
DITULIS OLEH
KONGSI
Pengambilan Utama
- Harmony Protocol mengalami eksploit yang mengakibatkan 2.385 trilion token ONE tidak dibenarkan dicetak pada 12 Ogos.
- Harga token ONE merudum lebih 30% susulan lonjakan besar bekalan token tidak dibenarkan.
- Pembangun, pasukan keselamatan dan penguatkuasa undang-undang sehaluan untuk melaksanakan pengunduran semula rantaian blok ke 11 Ogos.
Inflasi Token
Pembangun di sebalik protokol rantaian blok Harmony mengumumkan pada 17 Ogos bahawa mereka akan melaksanakan pengunduran semula rangkaian sepenuhnya ke 11 Ogos susulan eksploit keselamatan yang membolehkan penyerang mencetak bertrilion token ONE. Menurut kemas kini teknikal yang dikeluarkan oleh pasukan, Harmony akan mengundurkan Shard 0 ke ketinggian blok 92,730,034 dan Shard 1 ke ketinggian blok 94,978,278, sekali gus mengembalikan keadaan rantaian blok kepada 23:25:37 UTC pada 11 Ogos, sebelum pencerobohan awal.
Insiden bermula pada 12 Ogos apabila seorang penyerang mengeksploitasi kelemahan dalam pengesahan resit rentas-shard dan kod pengesahan kuorum untuk memalsukan token. Walaupun anggaran awal mengenal pasti cetakan haram awal sebanyak 4 bilion token ONE, analisis on-chain seterusnya mendedahkan bahawa satu dompet cuba melakukan 534 pemindahan penipuan sebanyak 5 bilion ONE setiap satu dalam tetingkap 106 saat. Sebanyak 477 daripada transaksi tersebut berjaya, mengakibatkan penciptaan dan pemindahan tanpa kebenaran sebanyak 2.385 trilion token ONE.
Lonjakan besar dan tidak dijangka dalam bekalan token itu mencetuskan kejatuhan segera harga ONE, yang merosot lebih daripada 30% apabila berbilion token palsu dengan cepat dialirkan ke bursa mata wang kripto.
Pembangun Harmony melancarkan tampalan kecemasan, Mainnet v2026.1.1, untuk menghalang penciptaan token tanpa kebenaran selanjutnya, menggantung perkhidmatan jambatan rentas-rantaian, dan meminta bursa mata wang kripto membekukan alamat dompet yang dikaitkan dengan eksploit tersebut.
Dalam pengumuman pada Isnin, pasukan projek menyatakan ia telah menilai remedi alternatif—termasuk pembakaran token secara sasaran, menyenaraihitamkan kluster alamat tertentu, memainkan semula transaksi secara terpilih, dan migrasi token—sebelum membuat kesimpulan bahawa pengunduran semula berasaskan tetingkap tetap adalah satu-satunya penyelesaian yang tidak akan berisiko merosakkan dana yang tidak berkaitan atau menyebabkan ketakselarasan keadaan rantaian yang kekal.
Pasukan mengesahkan bahawa lebih 99.9% aliran token palsu telah dijejaki dengan bantuan sebuah firma keselamatan bebas, dan bahawa penguatkuasa undang-undang, penyedia jambatan, serta bursa rakan kongsi sedang menyelaras usaha pemulihan.
Di bawah pelan pengunduran semula, pengesah rangkaian akan menggunakan pangkalan data pengganti bermula pada blok titik semak sasaran dan mula menjana semula blok baharu dari titik tersebut ke hadapan. Harmony, yang turut digodam pada 2022, menyatakan bahawa 141,628 blok berturut-turut pada Shard 0 yang dijana antara titik pengunduran semula dan jeda rangkaian, yang mengandungi 109,126 transaksi pengguna biasa dan 315 transaksi staking, akan dibuang secara kekal.
Artikel ini telah diterjemahkan daripada bahasa Inggeris menggunakan AI. Versi asal dalam bahasa Inggeris ialah sumber yang berwibawa; terjemahan automatik mungkin mengandungi ketidaktepatan, terutamanya dalam terminologi undang-undang dan kawal selia.
