Harmony откатит блокчейн после атаки с выпуском триллионов токенов ONE

Команда блокчейн-проекта Harmony приняла решение откатить свою сеть к состоянию, предшествовавшему недавнему инциденту, в результате которого злоумышленники смогли несанкционированно выпустить около 4 трлн токенов ONE. Разработчики отметили, что выбор единого момента восстановления для обоих шардов позволит удалить активы, сгенерированные мошенниками, и минимизировать риск повреждения легитимных средств пользователей.

Для восстановления Harmony выбрала контрольные точки, соответствующие блокам Shard 0 — #92 730 034 и Shard 1 — #94 978 278, которые соответствуют 11 августа 2026 года, 23:25:37 UTC. После выполнения отката валидаторы получат новые базы данных, и сеть продолжит работу с блоков #92 730 035 и #94 978 279 соответственно. Инцидент был зафиксирован 12 августа, когда первая атака произошла в Shard 0 на блоке #92 730 036, и, по предварительным оценкам, объем поддельной эмиссии составил около 3,01 трлн ONE через шесть межшардовых транзакций.

Ранее команда Harmony рассматривала различные варианты отката, однако отказалась от них из-за риска затронуть средства пользователей. Например, адресное сжигание токенов оказалось слишком рискованным, так как выпущенные мошенниками токены уже прошли через биржи и кошельки, что сделало невозможным безопасное уничтожение всего отслеживаемого объема без риска уничтожения легитимных активов. Также был рассмотрен вариант черного списка адресов, однако он не устраняет уже созданную эмиссию.

Первопричиной атаки стала уязвимость в механизме подтверждения межшардовых транзакций, которая позволяла повторно обрабатывать уже использованные квитанции. Разработчики также обнаружили проблему в проверке кворума для комитетов эпохи для стейкинга. На данный момент команда устанавливает, использовался ли этот баг непосредственно в атаке.

Предварительная модель позволила проследить более 99,9% поддельных токенов ONE до определенного кошелька или сервисной границы, однако успешный мониторинг не дает возможности безопасно уничтожить нелегитимные токены. Команда Harmony уже передала списки связанных с инцидентом адресов биржам и сотрудничает с правоохранительными органами.

Откат повлияет на десятки тысяч транзакций. Harmony проанализировала 141 628 последовательных блоков Shard 0, содержащих 109 126 обычных и 315 стейкинг-транзакций. Большинство из них были автоматизированными, и только 22 операции представляли собой простые переводы ONE. Однако даже их разработчики не посчитали автоматически безопасными для восстановления. В итоге выборочное восстановление было признано слишком рискованным, и команда приняла решение о полном откате.

В настоящее время сеть остается в режиме восстановления. Harmony остановила Shard 0 на блоке #92 753 555 для подготовки отката. Команда уже подготовила запрос на изменение кода и бинарный файл для восстановления, однако окончательный запуск зависит от согласия валидаторов и выполнения технических условий.