Harmony zieht aktiv ein Rollback seiner Blockchain in Betracht, nachdem ein vermuteter Exploit angeblich die Versorgung des nativen ONE-Tokens aufgebläht hat, was die Ledger-Integrität des Netzwerks und das Vertrauen der Community unter starke Kontrolle stellt.

Der vermutete Exploit umfasst die unbefugte Token-Erzeugung, und ein Rollback wird als mögliche Gegenmaßnahme aktiv geprüft, laut Berichten über das angebliche ONE-Token-Minting. Zu diesem Zeitpunkt wird der Exploit weiterhin als vermutet und nicht als bestätigt eingestuft, und Harmony hat noch keine abschließende Stellungnahme zu dem Vorfall veröffentlicht.

Ein technischer Bericht, der ein Infinite-Mint-Szenario auf Harmony beschreibt, formuliert das zentrale Problem: Wenn Token außerhalb der vorgesehenen Regeln des Netzwerks erzeugt werden können, spiegelt die gemeldete ONE-Versorgung nicht mehr die legitime Ausgabe wider. Unbefugte Versorgungsinflation untergräbt die Token-Integrität, indem sie Guthaben verzerrt und die Knappheit aushöhlt, auf die Halter angewiesen sind.

Warum ein Rollback zur Debatte steht

Ein Blockchain-Rollback bedeutet, dass der Status des Netzwerks auf einen Zeitpunkt vor den strittigen Transaktionen zurückgesetzt wird, wodurch die danach erfolgten Ledger-Änderungen effektiv gelöscht werden. Es wird in diesem Fall diskutiert, weil eine Versorgungsinflation bedeutet, dass der Ledger ungültige Guthaben enthalten könnte, die andernfalls dauerhaft bestehen blieben.

Der potenzielle Nutzen ist unmittelbar: Die Rücksetzung der mit dem Exploit verbundenen Statusänderungen könnte unrechtmäßig erzeugte Token entfernen und die Guthaben auf den Stand vor dem vermuteten Minting zurückführen. Ein Rollback ist nur relevant, wenn ein Vorfall die Ledger-Integrität wesentlich beeinträchtigt, wie es bei einer aufgeblähten Versorgung der Fall wäre.

Allerdings sind die Kompromisse erheblich. Ein Rollback stellt die Transaktionsfinalität in Frage, die Blockchains garantieren sollen, erfordert die Abstimmung zwischen Validatoren und Infrastrukturanbietern und kann das Vertrauen der Nutzer erschüttern, selbst wenn er das zugrunde liegende Problem löst. Der bekannteste historische Präzedenzfall bleibt Ethereums Reaktion auf den DAO-Hack von 2016, als ein Hard Fork die ausgenutzten Transaktionen effektiv rückgängig machte und zu einer Chain-Spaltung führte, aus der Ethereum und Ethereum Classic hervorgingen. Dies veranschaulicht, wie Rollback-Entscheidungen dauerhafte Spaltungen innerhalb einer Community verursachen können. Berichte über eine Meinungsverschiedenheit unter Harmony-Entwicklern über einen Bug, der Millionen von Token erzeugte, unterstreichen, dass die Reaktion selbst umstritten und nicht routinemäßig ist.

Auswirkungen auf ONE-Halter

Für Token-Halter besteht das unmittelbare Risiko in der Unsicherheit. Wenn die gemeldete Versorgung aufgebläht ist, können die wahrgenommene Knappheit und das Vertrauen in ONE nachlassen, bis das Netzwerk klärt, wie viele Token legitimerweise existieren und wie es weiter vorgehen will.

Rollback-Diskussionen schaffen auch Unsicherheit für Börsen und andere Geschäftspartner, die möglicherweise Ein- oder Auszahlungen aussetzen, solange der Status des Ledgers fraglich ist. Trader und Halter verfolgen die offiziellen Kanäle von Harmony auf der Suche nach einer Bestätigung des Exploits und konkreten Behebungsmaßnahmen.

Der Vorfall reiht sich in eine Serie von Sicherheitsvorfällen des Harmony-Netzwerks ein, das im Juni 2022 einen Exploit seiner Horizon-Cross-Chain-Brücke in Höhe von rund 100 Millionen Dollar erlitt – ein Ereignis, das das Vertrauen in die Infrastruktur des Projekts zuvor erschüttert hatte. Er erfolgt auch vor dem Hintergrund einer umfassenderen Prüfung der Krypto-Sicherheit und -Aufsicht, einschließlich Durchsetzungsmaßnahmen wie dem Fall der SEC und CFTC gegen Goliath Ventures und der anhaltenden Debatte darüber, wie die SEC die Krypto-Regulierung angehen wird.

Was bisher feststeht, ist begrenzt: ein vermuteter Exploit, eine gemeldete Inflation der ONE-Versorgung und ein zur Prüfung stehendes Rollback, wobei wesentliche Details noch unbestätigt sind.