Harmony is gestart met een volledige netwerk rollback, waarbij miljarden illegaal geminte ONE-tokens uit de geschiedenis van de chain worden gewist.
Het plan zet de blockchain terug naar de staat van 11 augustus, enkele uren voordat een aanvaller een nieuwe voorraad aanmaakte. Validators bereiden zich al voor op de herstart.
Waarom de Harmony rollback teruggaat naar 11 augustus
Harmony (ONE) bevestigde het herstelplan in een bericht op X. De chain gaat verder vanaf blokken met tijdsstempel 11 augustus, 23:25 UTC. Alles na dat moment verdwijnt van de blockchain.
De eerste valse mint vond twee blokken later plaats. Daarom koos het team voor een iets eerder checkpoint als extra veiligheidsmaatregel. Onafhankelijke validators laden nu schone databases voor beide shards in, en de chain blijft gepauzeerd tot dit klaar is.
Ontwikkelaars geven groen licht zodra de voorbereidingen afgerond zijn. De exploit duwde ONE vorige week naar een all-time low, nadat ongeveer 4 miljard tokens zonder toestemming gemint werden. De voorraad groeide toen met zo’n 26%.
Het Harmony-team heeft eerst mildere oplossingen overwogen. Het wallet voor wallet verbranden van de valse tokens had onschuldige houders kunnen raken. Een blacklist zou de extra voorraad op de chain laten staan. Met één centraal afkappunt geldt er één regel voor iedereen. Een extern beveiligingsbedrijf onderzocht het incident en steunde de bevindingen van het team.
Weinig netwerken nemen zo’n drastische stap. Toen Sui in mei stilviel, werd de blokproductie gewoon hervat. Harmony moet daarentegen bijna een week aan chain-activiteit laten vallen.
ONE koers staat dicht bij all-time low
ONE werd dinsdag verhandeld rond $0,00072, een daling van 4% in de afgelopen 24 uur. De marktkapitalisatie is gezakt naar ongeveer $10,6 miljoen, en de huidige ONE koers zorgt ervoor dat de token niet meer in de top 1.000 coins staat.
De rollback verwijdert de valse voorraad. Maar het wist ook legitieme trades, swaps en staking-acties die in hetzelfde tijdsvenster zijn gedaan. Harmony werkt samen met exchanges en bridges om deze impact te beperken.
Onderzoekers hebben bijna alle valse ONE-tokens getraceerd via wallets, pools en bridges. Traceren betekent alleen geen herstel. Zodra de tokens gezamenlijke wallets, bijvoorbeeld bij exchanges, bereiken, zou verbranden het geld van onschuldige gebruikers kunnen aantasten.
Dit past bij een zwaar jaar voor crypto-beveiliging. Aanvallers raakten regelmatig de chain-infrastructuur, van een bridge exploit bij Taiko in juni tot meerdere aanvallen in juli. Ondertussen zijn gestolen fondsen meestal sneller verplaatst dan verdedigers kunnen reageren, zo merkten critici van Circle op na de Drift-aanval in april.
Harmony heeft nog geen tijd voor de herstart bekendgemaakt. De komende dagen zal blijken of exchanges de ONE-stortingen weer openen, en of houders meegaan met een chain die zijn recente verleden heeft aangepast.
