Harmony Protocol sta valutando un rollback della rete dopo un exploit di falsificazione di token sulla propria rete, una mossa che annullerebbe la storia confermata della catena e ha riaperto il dibattito se l'immutabilità della blockchain regga in condizioni di emergenza. Secondo il piano riportato da Cointelegraph, circa 109.000 transazioni verrebbero cancellate dalla catena in risposta a un singolo exploit.

Cosa è successo: l'exploit di falsificazione di token

Harmony Protocol ha segnalato un exploit di falsificazione di token sulla propria rete, secondo l'account ufficiale del progetto su X. La falsificazione di token significa che un attaccante è in grado di creare o accreditare token mai emessi legittimamente — di fatto coniando valore dal nulla anziché rubare asset già esistenti.

I token falsificati comportano rischi a valle perché possono essere spostati, scambiati o usati come garanzia prima che la rete individui la discrepanza. Fino a quel momento, i saldi falsificati circolano accanto a quelli legittimi, il che distorce i saldi e può lasciare titolari onesti e controparti ad assorbire perdite legate ad asset che non dovrebbero esistere.

L'incidente rientra pienamente nella categoria di rischio perché il guasto si trova al livello di integrità del protocollo, non in una decisione di prodotto o di tokenomics. È il tipo di evento che recentemente ha spinto altri team a interrompere le operazioni anziché assorbire un'esposizione illimitata, come accaduto quando Printr ha chiuso il proprio launchpad e annullato il lancio del token.

Perché Harmony sta valutando un rollback

Secondo il resoconto di Cointelegraph, Harmony starebbe pianificando un rollback che cancellerebbe circa 109.000 transazioni dalla catena dopo il singolo exploit. Un rollback riavvolge il registro a uno stato precedente all'attacco, scartando i blocchi registrati da quel momento e, con essi, ogni transazione contenuta in quei blocchi.

Per utenti e validatori, questo significa che transazioni considerate definitive potrebbero essere cancellate, comprese le attività legittime non legate all'exploit. Il compromesso è netto: recuperare il valore falsificato o rubato avviene al costo della finalità che fornisce a una catena le sue garanzie — la certezza che una transazione confermata non venga successivamente annullata.

I guasti all'integrità dell'offerta hanno già in passato motivato riscritture della catena, anche se raramente. Nell'agosto 2010, un bug di overflow di valore creò temporaneamente 184,4 miliardi di bitcoin dal nulla; gli sviluppatori corressero il client e una riorganizzazione della catena cancellò le monete non valide, un episodio ancora citato come modello di riferimento per rispondere a exploit di offerta falsificata.

Le discussioni sui rollback tendono a dividere le comunità proprio perché non esiste un'opzione neutrale. Intervenire protegge le vittime ma prevale sul registro consolidato; non intervenire preserva la finalità ma lascia il danno al suo posto. Nessuna opzione permette allo stesso tempo di compensare i danneggiati e di lasciare il registro inalterato.

Come il dibattito sul rollback mette alla prova l'immutabilità della blockchain

La proposta solleva direttamente preoccupazioni sull'immutabilità della blockchain, poiché la promessa fondamentale di una catena pubblica è che la storia confermata non possa essere alterata. Un rollback dimostra che, sotto una pressione sufficiente, la storia può di fatto essere riscritta da chi coordina la rete.

Il precedente più rilevante è la risposta di Ethereum all'hack del DAO nel 2016, quando un hard fork annullò il trasferimento da parte dell'attaccante di circa un terzo dell'ETH presente nel pool di fundraising. Gli utenti che respinsero l'intervento continuarono la catena pre-fork come Ethereum Classic, e entrambe le reti operano ancora oggi — prova che una decisione di rollback può dividere permanentemente una comunità e il suo registro anziché semplicemente correggerli. E quando Binance propose di riorganizzare la catena Bitcoin per recuperare i fondi sottratti nell'hack del proprio exchange nel 2019, l'idea fu rapidamente abbandonata tra le opposizioni del settore, a sottolineare quanto rimanga controversa la riscrittura di un registro attivo.

L'immutabilità è importante per gli utenti perché consente loro di fidarsi del regolamento senza un operatore centrale. Un intervento di emergenza, anche se ben intenzionato, segnala che il registro della catena dipende dalle decisioni di governance anziché essere fissato dal protocollo stesso.

Le questioni aperte ora sono se i validatori e la comunità più ampia accetteranno realmente di eseguire il rollback, e come la rete comunicherà il confine tra l'attività falsificata e le transazioni legittime coinvolte insieme ad essa.

Riferimenti alle fonti aggiuntive: documento di riferimento 1