Масштабний інцидент із несанкціонованою емісією в мережі Harmony змусив команду вдатися до радикальних заходів. Я провів аналіз ситуації і можу підтвердити: розробники ухвалили рішення відкотити блокчейн до стану, що передував експлойту, під час якого зловмисники змогли згенерувати приблизно 4 трлн токенів ONE. Це безпрецедентний крок, який торкнеться не лише шахрайських активів, а й значного пласта легітимних транзакцій.
Технічні деталі відновлення
Для обох шардів обрано єдині контрольні точки. Shard 0 буде відновлено до блоку #92 730 034, а Shard 1 — до блоку #94 978 278. Обидва ці блоки датовані 11 серпня 2026 року, 23:25:37 UTC. Саме на цих висотах валідатори отримають нові бази даних, після чого мережа продовжить роботу з наступних блоків. Такий підхід дає змогу одноманітно видалити всі підроблені активи, мінімізуючи ризик пошкодження користувацьких коштів.
Чому спалення не спрацювало
На перший погляд, логічніше було б просто спалити вкрадені токени. Однак мій аналіз показує, чому це неможливо. Підроблені ONE уже пройшли через біржі, децентралізовані майданчики, пули ліквідності та мости. Після змішування з легітимними коштами адресне знищення стало б бомбою уповільненої дії — воно торкнулося б чужих активів. Чорні списки також неефективні: вони не усувають емісію та блокують невинних користувачів. Вибіркове відновлення транзакцій — ще ризикованіший шлях, оскільки зміна стану блокчейну змінює результати свопів, стейкінгу та контрактів.
Масштаб збитків і вразливості
Першопричиною атаки став баг у механізмі підтвердження міжшардових транзакцій, що давав змогу повторно обробляти використані квитанції. Додатково виявлено проблему з перевіркою кворуму для BLS-підписів — нульовий підпис міг пройти валідацію. Попередня модель показала, що понад 99,9% підроблених ONE вдалося відстежити, однак це не дає безпечного способу їх знищення. Списки адрес уже передано біржам і LayerZero, ведеться співпраця з правоохоронцями.
Відкат торкнеться десятків тисяч операцій. Із 109 126 транзакцій у Shard 0 лише 22 були простими переказами без залежностей, але навіть їх визнали небезпечними для збереження. Решта залежать від стану смарт-контрактів, що робить вибіркове відновлення неможливим.
Мій висновок: Harmony обрала найменш поганий варіант. Хоча відкат — це болісний удар по довірі до мережі, він кращий за хаос, який створила б часткова консервація. Однак інвесторам варто готуватися до волатильності: подібні інциденти підривають упевненість у безпеці міжшардових архітектур, і відновлення репутації займе місяці.