Безопасность
Harmony откатывает блокчейн после выпуска 3,01 трлн поддельных ONE
17 августа Harmony объявила о необходимости отката двух частей своей сети из-за масштабного эксплойта, позволившего создать около 3,01 трлн поддельных ONE. В результате будет возвращено состояние сети на 11 августа, а более 109 тысяч транзакций и 315 стейкинг-транзакций после этой даты будут отменены.
AS1 News
Расследование выявило, что через шесть транзакций в четыре кошелька было создано примерно 3,01 трлн ONE. Уязвимость находилась в механизме cross-shard receipts, позволяя повторно использовать подтверждения транзакций для эмиссии новых токенов без списания. В результате Harmony решилась на радикальный шаг — откат сети к состоянию 11 августа, что означает переписывание истории блокчейна. Это значительно сложнее обычных сценариев, так как требует согласования балансов и операций с биржами, мостами и приложениями. Власти сети отказались от сжигания поддельных ONE и миграции токена, поскольку forged средства уже смешались с легитимными. Восстановление сети продолжается, а главный вопрос — как синхронизировать валидаторов и подтвердить отсутствие повторных уязвимостей.
Масштабный откат сети Harmony из-за масштабного эксплойта, создающего триллионы поддельных токенов, требует переписывания истории блокчейна и согласования с участниками экосистемы.