並列シャード間でトランザクションを処理するレイヤー1ブロックチェーンのHarmonyは、攻撃者によるネットワークの悪用で数兆ONE規模のトークンが不正鋳造されたことを受け、複数の復旧策の検討段階から、具体的なブロックチェーンのロールバック実施へと移行した。復旧計画は不正な状態を除去する一方、選定されたチェックポイント以降に記録された正当なアクティビティも消去するため、この介入は稼働中のブロックチェーンが採用できる最も破壊的な対応の一つとなる。この規模の巻き戻しは、ブロックチェーンが本来保証するトランザクションの最終性を覆すため、稼働中のパブリックネットワークではまれである。最もよく知られた前例は、2016年のイーサリアムによるDAOハックへの対応であり、物議を醸したハードフォークによって盗難資金の移動が取り消され、元のチェーンはイーサリアムクラシックとして存続した。

8月17日のインシデントに関する更新情報の中で、Harmonyは、バリデーターがシャード0のブロック92,730,034とシャード1のブロック94,978,278に対応する代替データベースへ切り替えると発表した。両チェックポイントはいずれも8月11日23:25:37 UTCに相当する。ロールバックにより、偽造されたONEトークンの状態が除去される一方、これらのチェックポイント以降に記録された正当なトランザクションやその他のブロックチェーン上のアクティビティも破棄される。

最初に確認された不正鋳造は、シャード0のブロック92,730,036で発生した。Harmonyがその直前のブロックを安全のためのバッファとして選んだのは、間のブロックに標準的なトランザクション、ステーキング活動、受信レシート、ガス消費がなく、同一の状態を保っていたためだ。シャード1では不正鋳造は発生しなかったが、Harmonyは予防措置として同シャードにも対応するチェックポイントを設けた。バリデーターが代替データベースへ移行すると、新しいブロックはシャード0では高さ92,730,035から、シャード1では高さ94,978,279から再開される。

— Harmony (@harmonyprotocol) August 17, 2026

選択的な復旧策は棄却

Harmonyによれば、データベース置き換えを決定する前に、対象を絞ったトークンのバーン、ウォレットのブラックリスト登録、影響を受けたトークンの移行、トランザクションの選択的リプレイ、より単純なデータベースの巻き戻しなど、複数の代替案が検討されていたという。

これらの手法が最終的に拒否されたのは、偽造されたONEが広範な暗号資産インフラにまたがって移動していたためである。トークンは、中央集権型取引所、分散型取引所のプール、スマートコントラクト、ブリッジ、ステーキングポジション、共有ウォレットを経由した。その結果、疑わしい残高を選択的に除去すれば、不正鋳造トークンと資産が混ざり合った正当な利用者に影響が及びかねなかった。またHarmonyは、部分的な介入によって、異なるアプリケーションやサービス間でブロックチェーンの状態に不整合が残る可能性があると判断した。

広範なトークン移動が復旧を複雑化

調査では、不正鋳造に関連する少なくとも1つのウォレットによる急速な資金移動が確認された。Harmonyによれば、このウォレットは106秒以内に1回あたり50億ONEを伴う534回の送金を試みた。このうち477件が成功し、約2.385兆ONEが移動した。これはネットワークの既存のトークン供給量をはるかに上回る数量である。同社がその後実施したフロー分析では、偽造された額のほぼすべてがさまざまなサービス間を移動し、取引手数料が発生したことが裏付けられた。

Harmonyは、トークンの流れをウォレット、取引所、流動性プールその他のサービスまで追跡しても、資産を誰が管理していたかを確定できるわけではないと強調している。また、共有ウォレットやプールされた残高には無関係な利用者の資産が含まれている可能性があるため、必ずしもそれらの資金が破棄に適しているとは限らないという。調査は現在も続いており、Harmonyは取引所、ブリッジ、法執行機関、独立系のセキュリティ企業と連携して対応を進めている。

正当なトランザクションも失われる

ロールバックは利用者にとっても大きな代償を伴う。影響を受けたシャード0のアーカイブには141,628個の連続するブロックが含まれ、それらのブロックには109,126件の通常トランザクションと315件のステーキングトランザクションが含まれている。Harmonyは通常トランザクションの95.8%を自動化されたものと分類したが、残りのアクティビティには、さらなる不整合のリスクを冒さずに安全に再構築できない正当なトランザクションが含まれている。

置き換え後のチェーンでは、残高、取引の詳細、流動性プールのリザーブ、トークンの承認、スワップの期限、ステーキングポジションが変化し、チェックポイント以降にネットワークを利用した利用者やアプリケーションに潜在的な複雑な問題が生じる。破棄されたチェーンのトランザクションをリプレイすれば、異なる結果が生じる可能性もある。アカウント残高、コントラクトの状態、トランザクションの順序の変化により、以前は成功していたトランザクションが失敗したり、以前は失敗していたトランザクションが成功したりする恐れがある。

取引所とブリッジが運営上の課題に直面

今回の事件は、不正な状態が相互接続されたインフラ全体に伝播した後で稼働中のブロックチェーンを復元する難しさを浮き彫りにしている。ロールバックによって破棄されるチェーンと代替データベースの間に不連続性が生じるため、取引所、ブリッジなどのサービスは、入出金やその他の取引を処理する際にこの変更を考慮する必要がある。

復旧計画は偽造された状態を排除することを目的としているが、その成功はバリデーターとエコシステムの運営者による協調した行動にかかっている。この事件はまた、攻撃が検知される前に資産が複数のプラットフォーム間を急速に移動しうるクロスチェーンシステムや分散型金融インフラに伴う、より広範な運営リスクを浮き彫りにしている。Harmonyは過去にも高額な攻撃被害に見舞われている。2022年6月には、攻撃者がネットワークのクロスチェーンブリッジ「Horizon」から約1億ドルを盗んだ。

したがって、Harmonyの決定は、大規模な不正鋳造の除去と正当なアクティビティの保全との間のトレードオフを意味する。ロールバックは信頼できる状態を回復するために設計されているが、有効なトランザクションが失われるという結果は、攻撃がエコシステムにすでに拡散した後にブロックチェーンを復旧させることの潜在的に深遠な影響を示している。