Harmony откатывает блокчейн после масштабного эксплойта

Блокчейн-проект Harmony решил вернуть сеть к состоянию, существовавшему до эксплойта, в котором хакеры незаконно выпустили около 4 трлн токенов ONE. Разработчики выбрали единый момент восстановления для обоих шардов, чтобы исключить сгенерированные злоумышленниками активы и минимизировать риск ущерба для законных средств.

Контрольные точки восстановления для Harmony установлены на 11 августа 2026 года в 23:25:37 UTC. На этих отметках валидаторы получат обновленные базы данных, и работа сети продолжится с блоков #92 730 035 и #94 978 279. Атака началась 12 августа, когда была зафиксирована первая несанкционированная транзакция в Shard 0.

Команда Harmony рассматривала различные альтернативы откату, но отказалась от них из-за риска затронуть средства пользователей. Сжигание токенов было признано слишком рискованным, так как мошеннические ONE уже прошли через биржи и кошельки. Черный список адресов и выборочное восстановление транзакций также не подошли из-за потенциальных рисков для пользователей.

Причиной атаки послужила уязвимость в механизме межшардовых транзакций. Баг позволял повторно обрабатывать квитанции, а также выявлены проблемы в проверке кворума для стейкинга. Разработчики продолжают исследование, чтобы выяснить, использовались ли эти уязвимости в атаке.

Harmony проанализировала более 141 000 блоков, чтобы определить, какие транзакции можно сохранить. Однако большинство из них зависело от состояния смарт-контрактов или было связано с инцидентом, биржами или консолидацией средств. Поэтому сеть будет откатана с удалением всех транзакций после контрольных точек.

Текущая остановка Shard 0 на блоке #92 753 555 служит подготовкой к откату. Команда уже подготовила изменения кода и бинарный файл, но окончательное восстановление зависит от согласия валидаторов и бирж.