Harmony sta attivamente considerando un rollback della propria blockchain dopo che un sospetto exploit avrebbe gonfiato l’offerta del suo token nativo ONE, sottoponendo l’integrità del ledger della rete e la fiducia della comunità a un intenso scrutinio.

Il sospetto exploit riguarda la creazione non autorizzata di token, e un rollback è sotto esame come possibile rimedio, secondo il resoconto sul presunto mint di token ONE. In questa fase, l’exploit resta descritto come sospetto e non confermato, e Harmony non ha ancora diffuso una ricostruzione definitiva dell’incidente.

Un approfondimento tecnico che descrive uno scenario di infinite mint su Harmony inquadra la questione centrale: se i token possono essere creati al di fuori delle regole previste dalla rete, l’offerta dichiarata di ONE non riflette più un’emissione legittima. L’inflazione non autorizzata dell’offerta compromette l’integrità del token, alterando i saldi e la scarsità su cui fanno affidamento i possessori.

Perché si parla di rollback

Un rollback della blockchain consiste nel riportare lo stato della rete a un punto precedente alle transazioni contestate, cancellando di fatto le modifiche al ledger avvenute dopo quel momento. Se ne discute in questo caso perché l’inflazione dell’offerta suggerisce che il ledger possa contenere saldi non validi che altrimenti resterebbero in vigore.

Il potenziale beneficio è diretto: annullare le modifiche di stato collegate all’exploit potrebbe eliminare i token creati illegittimamente e ripristinare i saldi a quelli precedenti al sospetto mint. Un rollback è rilevante solo quando un incidente incide in modo sostanziale sull’integrità del ledger, come accadrebbe in presenza di un’offerta gonfiata.

I compromessi, però, sono significativi. Un rollback mette in discussione la finalità delle transazioni che le blockchain sono progettate a garantire, richiede coordinamento tra validatori e fornitori di infrastruttura e può indebolire la fiducia degli utenti anche quando risolve il problema di fondo. Il precedente storico più noto resta la risposta di Ethereum all’hack del DAO del 2016, quando un hard fork annullò di fatto le transazioni sfruttate e portò a una scissione della chain che generò Ethereum ed Ethereum Classic, mostrando come le decisioni di rollback possano produrre divisioni durature all’interno di una comunità. Il resoconto sulla disputa tra gli sviluppatori di Harmony per un bug che ha creato milioni di token evidenzia che la risposta stessa è contestata e non ordinaria.

Implicazioni per i detentori di ONE

Per i possessori di token, il rischio immediato è l’incertezza. Se l’offerta riportata è gonfiata, la scarsità percepita e la fiducia in ONE potrebbero indebolirsi finché la rete non chiarirà quanti token esistono legittimamente e come intende procedere.

Le discussioni sul rollback creano inoltre incertezza per gli exchange e le altre controparti, che potrebbero sospendere depositi o prelievi mentre lo stato del ledger è in dubbio. Trader e holder stanno seguendo i canali ufficiali di Harmony in attesa della conferma dell’exploit e di misure correttive concrete.

L’episodio si aggiunge al precedente storico di incidenti di sicurezza della rete Harmony, che nel giugno 2022 ha subito un exploit di circa 100 milioni di dollari del suo bridge cross-chain Horizon, evento che aveva già scosso la fiducia nell’infrastruttura del progetto. Si inserisce inoltre in un contesto di maggiore attenzione alla sicurezza e alla supervisione del settore crypto, comprese azioni di enforcement come il caso SEC e CFTC contro Goliath Ventures e il dibattito in corso su come la SEC affronterà la regolamentazione delle criptovalute.

Per ora, ciò che è accertato è limitato: un sospetto exploit, una segnalata inflazione dell’offerta di ONE e un rollback in fase di valutazione, con i dettagli chiave ancora da confermare.