Harmony проведет rollback сети из-за фальсификации токенов
Блокчейн Harmony планирует откатить состояние сети до момента, предшествовавшего эксплойту на прошлой неделе. Решение было принято после подтверждения того, что злоумышленник смог сфальсифицировать более 3 трлн нативных токенов ONE.
Валидаторы откатят Shard 0 и Shard 1 – две сети, составляющие шардированную структуру Harmony – до состояния, которое было зафиксировано непосредственно перед подделкой. Все блоки и транзакции, совершенные после этой точки, будут удалены.
По заявлению компании, rollback был признан наиболее справедливым и безопасным вариантом среди рассмотренных альтернатив, таких как сжигание токенов или внесение кошельков в черный список. Компания отметила, что такой подход применяет единое правило ко всем пользователям и минимизирует риски повторных атак или сбоев консенсуса.
Эксплойт стал возможен из-за уязвимости в проверке cross-shard receipt, которая позволяла повторно обрабатывать валидные квитанции. Это позволило хакерам выпускать новые токены ONE без соответствующего списания на других частях сети.