Harmony Protocol na Iu-rollback ang Network Matapos ang Malawakang Pagsasamantala

Inflation ng Token

Inanunsyo noong Ago. 17 ng mga developer sa likod ng Harmony blockchain protocol na isasagawa nila ang isang ganap na rollback ng network pabalik sa Ago. 11 kasunod ng isang security exploit na nagbigay-daan sa isang umaatake na makapag-mint ng trilyon-trilyong ONE tokens. Ayon sa isang teknikal na update na inilabas ng team, ibabalik ng Harmony ang Shard 0 sa block height na 92,730,034 at ang Shard 1 sa block height na 94,978,278, na epektibong ibinabalik ang estado ng blockchain sa 23:25:37 UTC noong Ago. 11, bago ang unang paglabag.

Nagsimula ang insidente noong Ago. 12 nang samantalahin ng isang umaatake ang mga kahinaan sa cross-shard receipt validation at quorum verification code upang pekein ang mga token. Bagama’t tinukoy ng mga unang pagtataya ang paunang ilegal na pag-mint ng 4 bilyong ONE tokens, ipinakita ng sumunod na on-chain analysis na isang wallet ang nagtangkang magsagawa ng 534 mapanlinlang na transfer na tig-5 bilyong ONE bawat isa sa loob ng 106-segundong panahon. Sa kabuuan, 477 sa mga transaksiyong iyon ang nagtagumpay, na nagresulta sa hindi awtorisadong paglikha at paglilipat ng 2.385 trilyong ONE tokens.

Ang napakalaki at hindi inaasahang pagtaas sa supply ng token ay nagdulot ng agarang pagbulusok ng presyo ng ONE, na bumaba nang mahigit 30% habang ang bilyun-bilyong pekeng token ay mabilis na ipinadaan sa mga cryptocurrency exchange.

Nag-deploy ang mga Harmony developer ng emergency patch, Mainnet v2026.1.1, upang pigilan ang karagdagang hindi awtorisadong paglikha ng token, sinuspinde ang mga serbisyo ng cross-chain bridge, at humiling sa mga cryptocurrency exchange na i-freeze ang mga address ng wallet na may kaugnayan sa pagsasamantala.

Sa anunsyo noong Lunes, sinabi ng project team na sinuri nito ang mga alternatibong lunas—kabilang ang target na token burns, pagba-blacklist ng mga partikular na kumpol ng address, piling pag-replay ng mga transaksyon, at token migration—bago magpasya na ang rollback na may nakapirming window ang tanging solusyon na hindi maglalagay sa panganib ng pagkasira ng mga hindi kaugnay na pondo o magdudulot ng permanenteng hindi pagkakatugma sa state ng chain.

Kinumpirma ng team na mahigit 99.9% ng mga daloy ng pekeng token ay na-trace na sa tulong ng isang independiyenteng security firm, at na ang law enforcement, mga bridge provider, at mga partner exchange ay nagko-coordinate sa pagsisikap sa pagbawi.

Sa ilalim ng rollback plan, aangkinin ng mga network validator ang mga kapalit na database na nagsisimula sa mga target na checkpoint block at sisimulang muling bumuo ng mga bagong block mula sa puntong iyon pasulong. Ang Harmony, na na-hack din noong 2022, ay nagsabing 141,628 magkakasunod na block sa Shard 0 na nabuo sa pagitan ng rollback point at ng pag-pause ng network, na naglalaman ng 109,126 regular na transaksyon ng user at 315 staking na transaksyon, ay permanenteng itatapon.