Harmony löscht fast eine Woche seiner Blockchain-Geschichte
Harmony hat mit einem vollständigen Netzwerk-Rollback begonnen, um Milliarden illegal erstellter ONE-Token aus der Blockchain-Geschichte zu entfernen.
Der Plan sieht vor, die Blockchain auf den Stand vom 11. August zurückzusetzen, wenige Stunden bevor ein Angreifer eine neue Token-Versorgung fälschte. Validatoren bereiten bereits den Neustart vor.
Warum das Harmony-Rollback auf den 11. August zurückgeht
Harmony (ONE) bestätigte den Wiederherstellungsplan in einem Beitrag auf X. Die Blockchain wird ab den Blöcken mit dem Zeitstempel 23:25 UTC am 11. August fortgesetzt. Alles, was danach geschah, wird gelöscht.
Der erste gefälschte Mint erfolgte zwei Blöcke später. Daher wählte das Team einen früheren Kontrollpunkt als Sicherheitsmaßnahme. Unabhängige Validatoren laden nun saubere Ersatzdatenbanken für beide Shards, und die Blockchain bleibt pausiert, bis diese Arbeiten abgeschlossen sind.
Die Entwickler werden das Startsignal geben, sobald die Vorbereitungen abgeschlossen sind. Der Exploit drückte den ONE-Kurs letzte Woche auf ein Rekordtief, nachdem etwa 4 Milliarden Token ohne Genehmigung erschienen waren, was das Angebot um etwa 26% erhöhte.
Das Harmony-Team erwog zunächst mildere Lösungen. Das Verbrennen der gefälschten Token von Wallet zu Wallet hätte unschuldige Inhaber treffen können, während eine Blacklist das zusätzliche Angebot auf der Blockchain belassen hätte. Ein einheitlicher Stichtag wendet dieselbe Regel für alle an. Eine externe Sicherheitsfirma überprüfte den Vorfall und unterstützte die Ergebnisse des Teams.
Nur wenige Netzwerke ergreifen so drastische Maßnahmen. Als Sui im Mai ins Stocken geriet, wurde die Blockproduktion einfach fortgesetzt. Harmony hingegen muss fast eine Woche an Aktivitäten verwerfen.
ONE-Kurs nahe seinem Allzeittief
ONE wurde am Dienstag bei etwa $0,00072 gehandelt, was einem Rückgang von 4% innerhalb von 24 Stunden entspricht. Der Marktwert ist auf etwa $10,6 Millionen geschrumpft, und der aktuelle ONE-Marktpreis platziert den Token außerhalb der Top 1.000 nach Marktkapitalisierung.
Das Rollback entfernt das gefälschte Angebot. Es löscht jedoch auch legitime Transaktionen, Swaps und Staking-Aktionen, die im selben Zeitraum durchgeführt wurden. Harmony arbeitet mit Börsen und Brücken zusammen, um diesen Verlust abzumildern.
Ermittler verfolgten fast alle gefälschten ONE über Wallets, Pools und Brücken. Das Verfolgen ist jedoch keine Wiederherstellung. Sobald die Token gemeinsame Salden wie Börsen-Wallets erreichten, könnte das Verbrennen dieser Token Gelder von unbeteiligten Nutzern entfernen.
Der Fall passt zu einem schwierigen Jahr für die Krypto-Sicherheit. Angreifer haben die Infrastruktur der Blockchain wiederholt getroffen, von einem Brücken-Exploit bei Taiko im Juni bis zu einer Reihe von Angriffen im Juli. Unterdessen bewegen sich gestohlene Gelder in der Regel schneller, als Verteidiger reagieren können, wie Kritiker von Circle nach dem Drift-Angriff im April argumentierten.
Harmony hat noch keine Zeit für den Neustart genannt. Die kommenden Tage werden zeigen, ob Börsen ONE-Einzahlungen wieder öffnen und ob Inhaber bei einer Blockchain bleiben, die ihre eigene jüngste Vergangenheit umgeschrieben hat.
