Harmony Lohkoketjun Elvytyssuunnitelma
Harmony on ehdottanut lohkoketjunsa palauttamista kahteen 11. elokuuta otettuun tarkistuspisteeseen. Tämä elvytyssuunnitelma hylkäisi yli 109 000 normaalia transaktiota, kun verkko poistaa väärennetyn mintin kautta luodun ONE-tokenin. Harmonyn viimeisimmän tapahtumapäivityksen mukaan validoijat pitäisivät shard 0:n lohkoa 92,730,034 ja shard 1:n lohkoa 94,978,278, jotka molemmat on kirjattu 11. elokuuta kello 23:25:37 UTC. Tämän jälkeen verkko käynnistetään uudelleen näiden tarkistuspisteiden ympärille rakennetuista varatietokannoista. Suunnitelman mukaan uudet lohkot alkaisivat korkeudelta 92,730,035 shard 0:ssa ja 94,978,279 shard 1:ssä.
Validoijien Toimet ja Väärennetty Mintti
Harmony ilmoitti, että asiakasversio v2026.1.2 on konfiguroitu hylkäämään tapahtumaan liittyvät poikkeavat lohkohashit, estäen validoijia hyväksymästä vaikuttavaa ketjuhistoriaa uudelleenkäynnistyksen jälkeen. Ensimmäinen vahvistettu väärennetty mintti saavutti shard 0:n lohkon 92,730,036, verkon mukaan. Lohko 92,730,035 ei sisältänyt normaaleja tai panostustapahtumia, saapuvia kuitteja tai kaasukäyttöä, ja sen tila pysyi muuttumattomana lohkosta 92,730,034.
”Harmony kertoi valinneensa lohkon 92,730,034 tarjotakseen yhden lohkon turvallisuusvaran.”
Tietokanta, elvytysskriptit ja validoijaprosessit oli myös valmisteltu ja tarkastettu kyseisen lohkon ympärillä, kun taas tarkistuspisteen muuttaminen myöhäisessä vaiheessa voisi jättää validoijat työskentelemään eri elvytyskohteista. Shard 1:ssä ei tapahtunut väärennettyä minttiä. Harmony kertoi, että sen vastaava tarkistuspiste sisällytettiin varotoimena käyttäen samaa aikaleimaa.
Elvytyssuunnitelman Vaikutukset
Elvytyssuunnitelma korvaisi vaikuttavat shard-tietokannat sen sijaan, että käytettäisiin Harmonyn olemassa olevaa paikallista kelaustoimintoa. Tiimin mukaan verkon revert-toiminto siirtää pääasiassa ketjun päitä eikä täysin tyhjennä myöhempiä kuitteja, indeksejä, kuvastoja ja shardien välistä tietoa. Jättämällä osan näistä tiedoista taakseen voisi säilyttää hyökkäysreitin tai aiheuttaa validoijien päätyvän eri tiloihin. Harmony kertoi, että korvaava tietokanta antaa validoijille yhden tarkastetun tilan, josta jatkaa konsensusta.
Tiimi harkitsi myös väärennetyn ONE-tokenin polttamista tai korjaamista suoraan, mutta sanoi, että tokenit olivat jo kulkeneet läpi pörssien, hajautettujen vaihtoaltaiden, sopimusten ja lukemattomien lompakoiden. Varojen poistaminen yksittäisistä kohteista voisi siten vaikuttaa ei-liittyvien käyttäjien varoihin. Mustalista hylättiin, koska se jättäisi väärennetyn tarjonnan olemassa olevaksi samalla kun se mahdollisesti rajoittaisi lompakoita, joissa on laillisia varoja.
Edelliset Tapaukset ja Jälkiseuranta
Päätös tulee sen jälkeen, kun toinen lohkoketju kohtasi samanlaisen valinnan hyökkäyksen jälkeen. Joulukuussa 2025 Flow tarkisti palautussuunnitelmiaan 3,9 miljoonan dollarin toteutuskerroksen hyökkäyksen jälkeen, hyläten alkuperäisen täydellisen palautussuunnitelman kohdennettujen tokenin polttamisen hyväksi, kun sillan operaattorit ja muut osallistujat ilmensivät huolensa laillisen toiminnan vaikutuksesta.
”Harmony kertoi, että kaikki lohkot tarkistuspisteiden jälkeen poistettaisiin ehdotetun elvytyksen mukaisesti, mukaan lukien normaalit tapahtumat, jotka eivät liittyneet väärennettyyn minttiin.”
Vaikutuksen mittaamiseksi tiimi rakensi shard 0:n arkiston, joka kattoi lohkot 92,730,035 – 92,871,662. Datasetti sisälsi 141,628 peräkkäistä lohkoa, 109,126 normaalia tapahtumaa ja 315 panostustapahtumaa, joissa oli 109,441 tarkkaa tapahtuma-kuitteita vastaavuutta. Harmony kertoi tarkistaneensa parent-hash-yhteyden ja kuitteiden täydellisyyden koko arkistoidun alueen ajan.
Jälkiseuranta ja Tutkimus
Tutkimus on erikseen kartoittanut uuden luodun ONE:n liikkeitä verkossa. Harmonyn mukaan yksi lompakko, joka oli mukana väärennetyssä mintissä, yritti 534 siirtoa 5 miljardin ONE:n jokaisessa 106 sekunnissa. Yhteensä 477 siirtoa onnistui, siirtäen 2,385 triljoonaa ONE:a. Tutkijat loivat aikajärjestyksessä olevan kaavion, joka alkoi kaikista lompakoista, jotka liittyivät väärennettyihin mintteihin.
Harmony kertoi, että varat saavuttivat itsenäiset lompakot, pörssitilit, DEX-reitittimet ja altaat, likviditeettitoimittajien paikat, siltasopimukset, kääritty ONE, panostuslompakot ja suurivolyymiset palvelulompakot. Kun väärennetty ONE sekoittui muihin varoihin, jäljitysmalli seurasi siirtoja aikajärjestyksessä ja rajoitti väärennettyjen tokenien osuutta kunkin lompakon käytettävissä olevaan saldoon.
Tiimin mukaan turvallisesti tuhotun määrän on vielä pienempi. Väärennetyt tokenit, joita ei ole koskettu itsenäisessä lompakossa, voidaan mahdollisesti eristää, kun taas ONE, joka on päätynyt pörssilompakkoon, likviditeettialtaaseen, siltaan, panostuspaikkaan tai muuhun yhteiseen saldoon, ei enää voitaisi poistaa kokonaan ilman, että se vaarantaisi ei-liittyviä varoja.
Yhteenveto
Harmony on käsitellyt aiemmin suurta ristiin ketjun turvallisuustapausta. Sen Horizon Bridge menetti noin 100 miljoonaa dollaria kesäkuussa 2022, kun sillan hallitsevat yksityiset avaimet vaarantuivat. Projekti työskenteli sen jälkeen pörssien, lainvalvontaviranomaisten ja lohkoketjuanalytiikkayritysten kanssa tunnistaakseen hyökkääjän, samalla kun se nosti hakkeripalkkionsa 10 miljoonaan dollariin. Tämänhetkisessä tapauksessa Harmony kertoi työskentelevänsä pörssien ja siltojen kanssa arvioidakseen jäljelle jäävän toiminnan vaikutusta ja määrittääkseen, miten vaikuttavia osapuolia voidaan käsitellä.
