Harmony har påbegyndt en fuld netværksrollback, der vil slette milliarder af ulovligt minted ONE-tokens fra kædens historie.
Planen nulstiller blockchainen til dens tilstand den 11. august, timer før en angriber skabte en ny forsyning. Validatorer forbereder allerede genstarten.
Hvorfor rollback på Harmony går tilbage til 11. august
Harmony (ONE) bekræftede genopretningsplanen i et opslag på X. Kæden genoptager fra blokke stemplet 23:25 UTC den 11. august. Alt efter det tidspunkt slettes.
Den første falske mint kom to blokke senere. Holdet valgte derfor et tidligere checkpoint som sikkerhedsbuffet. Uafhængige validatorer er nu i gang med at indlæse rene erstatningsdatabaser for begge shards, og kæden forbliver sat på pause, indtil arbejdet er færdigt.
Udviklere vil give grønt lys, når forberedelserne er gennemført. Udnyttelsen sendte ONE ned på et rekordlavt niveau i sidste uge, efter omkring 4 milliarder tokens blev skabt uden godkendelse, hvilket øgede udbuddet med cirka 26%.
Harmony-teamet overvejede først mildere løsninger. At brænde de falske tokens wallet for wallet kunne ramme uskyldige ejere, mens en sortliste ville efterlade det ekstra udbud på kæden. Et ensartet skæringspunkt gælder for alle. Et eksternt sikkerhedsfirma har gennemgået hændelsen og bakket op om teamets konklusioner.
Få netværk tager et så drastisk skridt. Da Sui gik i stå i maj, blev blokproduktionen blot genoptaget. Harmony skal derimod afskrive næsten en uges aktivitet.
ONE-kursen ligger tæt på sit laveste niveau nogensinde
ONE blev handlet til cirka $0,00072 tirsdag, nede med 4% over 24 timer. Dens markedsværdi er nu omkring $10,6 millioner, og den nuværende ONE-kurs placerer tokenet uden for de 1.000 største målt på markedsværdi.
Rollbacken fjerner det falske udbud. Men det betyder også, at lovlige handler, swaps og staking-transaktioner fra samme periode bliver slettet. Harmony oplyser, at de samarbejder med børser og broer for at mindske følgerne.
Efterforskere har sporet næsten alle falske ONE på tværs af wallets, puljer og broer. At spore er dog ikke det samme som at genvinde. Når tokens først når fælles beholdninger som børs-wallets, kan en burn fjerne midler fra brugere uden relation til sagen.
Sagen passer ind i et hårdt år for kryptosikkerhed. Angribere har flere gange ramt kædeinfrastruktur, fra bro-angrebet på Taiko i juni til flere angreb i juli. Imens flytter de stjålne midler sig ofte hurtigere, end forsvarerne kan reagere, skrev kritikere af Circle efter april-angrebet på Drift.
Harmony har ikke sat et tidspunkt for genstarten. De kommende dage vil vise, om børserne åbner for nye ONE-indbetalinger, og om ejere fortsat vil bruge en kæde, der har ændret sin egen historie.
