Harmony rozpoczęło pełny rollback sieci, który usunie miliardy nielegalnie wybitych tokenów ONE z historii łańcucha.
Plan resetuje blockchain do stanu z 11 sierpnia, kilka godzin przed tym, jak napastnik sfałszował nową podaż. Walidatorzy już przygotowują się do restartu.
Dlaczego rollback Harmony sięga 11 sierpnia
Harmony (ONE) potwierdziło plan odzyskiwania w poście na X. Łańcuch wznowi działanie od bloków oznaczonych na 23:25 UTC 11 sierpnia. Wszystko po tym punkcie znika.
Pierwsza sfałszowana emisja miała miejsce dwa bloki później. Dlatego zespół wybrał wcześniejszy punkt kontrolny jako bufor bezpieczeństwa. Niezależni walidatorzy teraz ładują czyste bazy danych zastępczych dla obu shardów, a łańcuch pozostaje wstrzymany do zakończenia tych prac.
Deweloperzy dadzą sygnał do działania, gdy przygotowania się zakończą. Eksploatacja doprowadziła ONE do rekordowo niskiego poziomu w zeszłym tygodniu po tym, jak około 4 miliardy tokenów pojawiło się bez autoryzacji, zwiększając podaż o około 26%.
Zespół Harmony najpierw rozważał łagodniejsze rozwiązania. Spalanie fałszywych tokenów z portfela na portfel ryzykowało uderzeniem w niewinnych posiadaczy, podczas gdy czarna lista pozostawiłaby dodatkową podaż w łańcuchu. Jeden punkt odcięcia stosuje tę samą zasadę dla wszystkich. Zewnętrzna firma zajmująca się bezpieczeństwem przeanalizowała incydent i poparła ustalenia zespołu.
Niewiele sieci podejmuje tak drastyczny krok. Kiedy Sui zatrzymało się w maju, produkcja bloków po prostu wznowiła się. Harmony, w przeciwieństwie do tego, musi odrzucić prawie tydzień aktywności.
Cena ONE znajduje się blisko swojego historycznego minimum
ONE zmienił właściciela za około $0.00072 we wtorek, co oznacza spadek o 4% w ciągu 24 godzin. Jego wartość rynkowa zmniejszyła się do około $10.6 miliona, a obecna cena rynkowa ONE sprawia, że token znajduje się poza pierwszą tysiącą pod względem kapitalizacji.
Cofnięcie usuwa sfałszowaną podaż. Jednak usuwa również legalne transakcje, wymiany i działania stakingowe dokonane w tym samym okresie. Harmony powiedziało, że współpracuje z giełdami i mostami, aby złagodzić ten cios.
Śledczy prześledzili prawie wszystkie sfałszowane ONE przez portfele, pule i mosty. Śledzenie to nie to samo co odzyskiwanie. Gdy tokeny trafiły do wspólnych sald, takich jak portfele giełdowe, ich spalanie mogłoby zabrać pieniądze od niezwiązanych użytkowników.
Sprawa wpisuje się w karzący rok dla bezpieczeństwa kryptowalut. Napastnicy wielokrotnie atakowali infrastrukturę łańcucha, od wykorzystania mostu w Taiko w czerwcu po serię naruszeń w lipcu. Tymczasem skradzione fundusze zazwyczaj poruszają się szybciej niż obrońcy reagują, jak argumentowali krytycy Circle po ataku Drift w kwietniu.
Harmony nie podało czasu ponownego uruchomienia. Nadchodzące dni pokażą, czy giełdy wznowią wpłaty ONE i czy posiadacze pozostaną z łańcuchem, który przepisał swoją własną niedawną przeszłość.
Źródło: BeInCrypto
