Harmony(ONE)は、ブロックチェーンのロールバックが完了し、ネットワークが現在正常に稼働していると発表した。Harmonyは、高速かつ低コストな取引の実現を目的とした、シャーディングとEffective Proof-of-Stakeのコンセンサスモデルを基盤とするレイヤー1ブロックチェーンである。今回のロールバックは、攻撃者が脆弱性を悪用して大量のONEトークンを不正に鋳造したセキュリティインシデントへの対応として実施され、プロジェクトはチェーンを8月11日時点の状態へ復元した。

鋳造インシデントの経緯

今月序盤、Harmonyはネットワーク上で不正な活動を検知し、その後の調査で攻撃者が脆弱性を悪用し、数量は特定されていないものの相当量のONEトークンを鋳造していたことが判明した。プロジェクトは、不正な鋳造を無効化しブロックチェーンを信頼できる状態へ戻すことを目的としたロールバックの調整で対応した。この種のインシデントは、セキュリティ侵害がトークン供給量の操作につながりうる暗号資産分野では珍しくない。また、Harmonyにとって初めての重大なセキュリティ事件ではない。2022年6月には、プロジェクトのクロスチェーンブリッジ「Horizon」から約1億ドルが盗まれる事件が発生しており、この際ネットワークは台帳を巻き戻さずに事態を吸収した。

ロールバックの実施方法

ロールバックには、新しいチェーンの状態について合意に至る必要があるバリデーターとノード運用者による協調作業が必要だった。8月11日のスナップショットへ戻すことで、Harmonyは不正な取引を実質的に消去し、ONEの流通供給量が正確で攻撃の影響を受けない状態を確保した。

Harmonyとユーザーへの影響

ONE保有者とHarmony上に構築された分散型アプリケーション(dApps)にとって、ロールバックの完了は安定感をもたらした。スナップショット日以降に発生した取引は反転されており、直近のアクティビティが記録から消えるのを目にしたユーザーには一時的な混乱が生じる可能性がある。ただしチームは、ネットワークの完全性を守るために必要な措置であったと説明している。

このインシデントは、ブロックチェーンネットワークがセキュリティと信頼の維持において直面し続ける課題を浮き彫りにしている。ロールバックは不変性の原則に反するため論争の的となる手法だが、大規模なエクスプロイトの影響を軽減する唯一の実行可能な選択肢となることもある。この論争は業界に深い根を持つ。2016年のDAOハック後、Ethereumは盗まれた資金を取り消すハードフォークを実行し、この決定への意見の相違から、コミュニティの一部はフォーク前の元のチェーンをEthereum Classicとして継続した。Harmonyのロールバック決定は、分散化の理念への厳格な順守よりもユーザーの資金とネットワークの健全性を優先したことを示している。

コミュニティの反応と未解決の疑問

ロールバック完了の報せは、暗号資産コミュニティで慎重ながらも前向きな見方で受け止められた。インシデント自体は否定的な出来事だったが、迅速かつ透明性のある対応は、プロジェクトの危機対応能力への信頼を強める可能性がある。一方で、脆弱性の根本原因や、再発防止のために講じられている対策については疑問が残る。

Harmonyはまだ詳細な事後検証を公表していない。今後、スマートコントラクト監査の改善、モニタリングの拡充、場合によってはコンセンサスプロトコルの変更など、同種の脆弱性を軽減するためのセキュリティ対策強化が実施されるとみられている。ロールバックの完了により、ネットワークを取り巻く大きな不確実性は解消され、プロジェクトの焦点はセキュリティプロトコルの強化とユーザーベースとの信頼再構築へ移行するとみられる。

回復へ向けた重要な一歩

Harmonyによるロールバックの完了は、不正鋳造インシデントからの回復における重要な一歩となる。ネットワークは再び稼働しており、ONEトークンの供給量は意図された状態へ復元された。この出来事は暗号資産エコシステムに潜む恒常的なリスクを改めて思い出させるものであるが、Harmonyの対応は問題の迅速な是正とネットワークの完全性維持へのコミットメントを示している。ユーザーとステークホルダーは、今後のセキュリティ対策の進展を注視していくことになる。

よくある質問

ブロックチェーンのロールバックとは何ですか? ブロックチェーンのロールバックとは、ネットワークが以前の状態へ戻るプロセスであり、特定の時点以降に発生した取引を実効的に取り消すものです。通常、セキュリティ侵害や誤った取引への対応として、チェーンを信頼できる状態へ復元するために用いられます。

ロールバック期間中に行われた取引は影響を受けますか? はい。スナップショット日である8月11日以降に発生したすべての取引は反転されました。残高とオンチェーンのアクティビティは現在同日時点のネットワーク状態を反映しており、ユーザーは具体的な指示についてHarmonyの最新情報を確認する必要があります。

Harmonyは今後、同様のインシデントをどのように防止する予定ですか? Harmonyはまだ詳細な事後検証を公表していませんが、スマートコントラクト監査の改善、モニタリングの強化、場合によってはコンセンサスプロトコルの変更など、セキュリティ対策の強化を実施するとみられています。

出典: CryptoNewsNet