Harmony Protocol sta valutando un rollback di rete dopo un exploit di falsificazione di token, una mossa che invertirebbe la storia della blockchain per annullare i danni — e che ha riacceso un dibattito di lunga data sull'immutabilità della blockchain.

Al suo centro, la storia coinvolge tre elementi distinti: un attaccante avrebbe falsificato e coniato miliardi di token ONE; Harmony Protocol sta discutendo un rollback di rete per invertire l'exploit; e la proposta di rollback ha sollevato preoccupazioni sull'immutabilità della blockchain. Qui è importante separare l'exploit dalla soluzione proposta. La falsificazione è la violazione della sicurezza in sé; il rollback è il rimedio che Harmony sta valutando in risposta — e i due hanno implicazioni molto diverse per gli utenti.

L'exploit di falsificazione dei token

Il token ONE di Harmony è sceso di circa il 26% dopo che un attaccante avrebbe coniato 4 miliardi di token, secondo ciò che ha riportato CoinDesk sull'incidente.

Un exploit di falsificazione di token significa che un attaccante ha creato token che il protocollo stesso tratta come validi, senza i corrispondenti asset o autorizzazioni alle spalle. In pratica, questo gonfia l'offerta di token e consente all'attaccante di movimentare o vendere token che non ha mai posseduto legittimamente.

Non è il primo grande incidente di sicurezza per Harmony: nel giugno 2022, un attaccante ha sottratto circa 100 milioni di dollari in asset dal bridge cross-chain Horizon del protocollo. Quella precedente violazione riguardava asset sottratti dal bridge piuttosto che un'offerta appena coniata, quindi il caso attuale mette alla prova una diversa modalità di guasto — una che tocca direttamente l'emissione del token.

Perché Harmony sta valutando un rollback di rete

Harmony ha segnalato la discussione sul rollback attraverso un post sul suo canale ufficiale del protocollo su X, presentandolo come un percorso di risposta deliberato piuttosto che come una manutenzione di routine.

Un rollback di rete riavvolge la blockchain a uno stato precedente all'exploit, cancellando di fatto le transazioni fraudolente e l'offerta falsificata. Questo ripristina i saldi a com'erano prima dell'attacco — ma solo se una parte sufficiente della rete accetta di eseguire la blockchain ripristinata, il che rende un'ampia coordinazione un prerequisito perché la correzione abbia effetto. In pratica, tale coordinazione va oltre i validatori e coinvolge gli exchange, i wallet e i bridge che supportano ONE, poiché le loro integrazioni seguono la versione della blockchain che l'ecosistema considera canonica.

Altrove, gli incidenti di conio tramite prove falsificate hanno suscitato risposte diverse: quando nell'ottobre 2022 un attaccante ha usato prove falsificate per coniare nuovi token BNB su BNB Chain, i validatori hanno fermato quella rete invece di riscriverne la storia. Un rollback va oltre un semplice arresto, perché annulla del tutto transazioni confermate.

La mossa è controversa anche quando presentata come contenimento dei danni, perché invertire transazioni confermate scavalcava il registro su cui ogni partecipante faceva affidamento. Essa solleva immediate questioni di governance e coordinamento: chi decide, chi valida e se anche l'attività legittima avvenuta dopo l'exploit verrà annullata.

La stessa decisione di discutere un rollback indica che l'impatto si estende probabilmente oltre un errore isolato dell'utente, poiché un problema più piccolo o contenuto non giustificherebbe normalmente la riscrittura della storia della blockchain.

Come l'incidente riacende il dibattito sull'immutabilità della blockchain

L'immutabilità — la garanzia che una transazione confermata non possa essere alterata — è una proposta di valore fondamentale per utenti, sviluppatori e mercati della blockchain. Una proposta di rollback mette direttamente alla prova quella garanzia.

Il dibattito ha un precedente emblematico. Dopo l'hack della DAO del 2016, Ethereum ha implementato un hard fork controverso che ha invertito il movimento dei fondi rubati, e la minoranza che ha respinto l'intervento ha proseguito la blockchain originale, che esiste ancora oggi come Ethereum Classic. Quell'episodio delinea il compromesso: l'intervento ha annullato i guadagni dell'attaccante, ma il disaccordo su di esso ha lasciato due versioni concorrenti del registro.

La tensione è tra l'agire rapidamente per neutralizzare un attaccante e il preservare la finalità che rende una blockchain affidabile in primo luogo. Scegliere l'intervento protegge i detentori dall'offerta falsificata, ma ammette che il registro può essere modificato sotto pressione. È la stessa dinamica di fiducia che emerge ogni volta che leva e fiducia si spostano nei mercati crypto.

Prossimi sviluppi

Le questioni chiave per il futuro sono se Harmony formalizzerà il rollback attraverso una votazione di governance e come risponderanno i validatori, poiché l'esito determinerà se la blockchain ripristinata diventerà quella canonica.

Disclaimer: questo articolo ha esclusivamente scopo informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Fai sempre le tue ricerche prima di prendere decisioni.