Harmony, una blockchain layer-1 che elabora transazioni attraverso shard paralleli, è passata dalla valutazione di diverse opzioni di recupero all’implementazione di un rollback specifico della blockchain dopo che un attaccante ha sfruttato la rete per falsificare trilioni di token ONE. Il piano di recupero rimuoverà lo stato fraudolento, ma eliminerà anche l’attività legittima registrata dopo i checkpoint selezionati, rendendo l’intervento una delle risposte più dirompenti disponibili per una blockchain operativa. I rewind di questa scala sono rari sulle reti pubbliche live perché aggirano la finalità delle transazioni che le blockchain sono progettate a garantire; il precedente più noto resta la risposta di Ethereum nel 2016 all’attacco al DAO, quando un hard fork contestato ha annullato i fondi rubati e la catena originale ha continuato come Ethereum Classic.

In un aggiornamento sull’incidente dell’17 agosto, Harmony ha affermato che i validator sarebbero passati a database sostitutivi corrispondenti al blocco 92,730,034 di shard 0 e al blocco 94,978,278 di shard 1. Entrambi i checkpoint corrispondono all’11 agosto alle 23:25:37 UTC. Il rollback rimuoverà lo stato dei token ONE falsificati, eliminando al contempo transazioni legittime e altre attività blockchain registrate dopo quei checkpoint.

Il primo mint falso confermato è apparso su shard 0 al blocco 92,730,036. Harmony ha selezionato il blocco precedente come margine di sicurezza perché il blocco intermedio non conteneva transazioni standard, attività di staking, ricevute in ingresso o consumo di gas e manteneva lo stesso stato. Sebbene il mint fraudolento non si sia verificato su shard 1, Harmony ha incluso lì un checkpoint corrispondente come misura precauzionale. Una volta che i validator passeranno ai database sostitutivi, i nuovi blocchi riprenderanno dalle altezze 92,730,035 su shard 0 e 94,978,279 su shard 1.

— Harmony (@harmonyprotocol) August 17, 2026

Opzioni di recupero selettivo respinte

Prima di decidere la sostituzione del database, Harmony ha affermato di aver preso in considerazione diverse alternative, tra cui burn mirati di token, blacklist di wallet, migrazione dei token interessati, replay selettivo delle transazioni ed esecuzione di un rewind del database più semplice.

Questi approcci sono stati infine respinti perché i ONE falsificati si erano mossi attraverso un’ampia gamma di infrastrutture crittografiche. I token hanno attraversato exchange centralizzati, pool di exchange decentralizzati, smart contract, bridge, posizioni di staking e wallet condivisi. Di conseguenza, la rimozione selettiva dei saldi sospetti potrebbe colpire utenti legittimi i cui asset si erano mescolati con i token falsificati. Harmony ha inoltre concluso che un intervento parziale potrebbe lasciare la blockchain con uno stato incoerente tra applicazioni e servizi diversi.

L’ampio movimento dei token complica il recupero

L’indagine ha identificato un movimento rapido da almeno un wallet associato al mint falso. Harmony ha affermato che il wallet ha tentato 534 trasferimenti, ciascuno da 5 miliardi ONE, nel giro di 106 secondi. Di queste transazioni, 477 sono andate a buon fine, trasferendo circa 2.385 trilioni ONE — una quantità che supera ampiamente l’offerta di token esistente della rete. La successiva analisi dei flussi dell’azienda ha attribuito quasi l’intero importo falsificato ai passaggi tra diversi servizi e alle commissioni di transazione sostenute.

Harmony ha sottolineato che rintracciare i token fino a un wallet, a un exchange, a un liquidity pool o ad altri servizi non stabilisce chi controllasse gli asset. Inoltre, non rende necessariamente tali fondi adatti alla distruzione, perché wallet condivisi e saldi aggregati possono contenere asset appartenenti a utenti non correlati. L’indagine è ancora in corso, con Harmony che collabora con exchange, bridge, agenzie di law enforcement e una società di sicurezza indipendente.

Le transazioni legittime andranno perse

Il rollback comporta anche un costo significativo per gli utenti. L’archivio shard-0 interessato contiene 141,628 blocchi consecutivi e quei blocchi includono 109,126 transazioni ordinarie e 315 transazioni di staking. Harmony ha classificato come automatizzato il 95.8% delle transazioni ordinarie, ma l’attività residua include transazioni legittime che non possono essere ricostruite in modo sicuro senza rischiare ulteriori incoerenze.

La chain sostitutiva modificherà saldi, dettagli delle transazioni, riserve dei liquidity pool, approvazioni dei token, scadenze degli swap e posizioni di staking, creando potenziali complicazioni per utenti e applicazioni che hanno interagito con la rete dopo il checkpoint. Anche il replay delle transazioni dalla chain scartata potrebbe produrre esiti diversi. Modifiche ai saldi dei conti, allo stato dei contratti o all’ordine delle transazioni potrebbero far fallire una transazione precedentemente riuscita, oppure consentire il successo di una transazione che in precedenza era fallita.

Exchange e bridge affrontano sfide operative

L’incidente evidenzia le difficoltà nel ripristinare una blockchain live dopo che uno stato fraudolento si è propagato attraverso infrastrutture interconnesse. Poiché il rollback crea una discontinuità tra la chain scartata e i database sostitutivi, exchange, bridge e altri servizi dovranno tenere conto del cambiamento nel trattamento di depositi, prelievi e altre transazioni.

Il piano di recupero mira a eliminare lo stato falsificato, ma la sua esecuzione riuscita dipenderà da un’azione coordinata tra validator e operatori dell’ecosistema. L’incidente evidenzia inoltre i rischi operativi più ampi associati ai sistemi cross-chain e all’infrastruttura finanziaria decentralizzata, dove gli asset possono spostarsi rapidamente tra più piattaforme prima che un attacco venga rilevato. La decisione di Harmony rappresenta quindi un compromesso tra la rimozione di un mint fraudolento su larga scala e la conservazione dell’attività legittima. Il rollback è pensato per ripristinare uno stato affidabile, ma la conseguente perdita di transazioni valide mostra le potenziali conseguenze estese del recupero di una blockchain dopo che un exploit si è già diffuso nel suo ecosistema.

L’articolo Harmony Sets Blockchain Rewind After Trillion-ONE Mint Attack è apparso per la prima volta su CoinTrust.