Harmony, een layer-1 blockchain die transacties verwerkt over parallelle shards, is van het beoordelen van meerdere herstelopties overgegaan naar het implementeren van een specifieke blockchain-rollback nadat een aanvaller het netwerk had misbruikt om biljoenen ONE-tokens te vervalsen. Het herstelplan zal de frauduleuze toestand verwijderen, maar ook legitieme activiteit wissen die na de geselecteerde checkpoints is vastgelegd, waardoor de ingreep een van de meest ingrijpende reacties is die een operationele blockchain kan uitvoeren. Rollbacks van deze omvang zijn zeldzaam op live openbare netwerken omdat ze de transactie-finaliteit overrulen die blockchains juist moeten garanderen; het bekendste precedent blijft Ethereum's reactie in 2016 op de DAO-hack, toen een controversiële hard fork de gestolen fondsen terugdraaide en de oorspronkelijke chain verderging als Ethereum Classic.

In een incidentupdate van 17 augustus zei Harmony dat validators zouden overstappen naar vervangende databases die overeenkomen met shard 0 block 92,730,034 en shard 1 block 94,978,278. Beide checkpoints komen overeen met 11 augustus om 23:25:37 UTC. De rollback verwijdert de vervalste ONE-tokenstatus en verwijdert ook legitieme transacties en andere blockchainactiviteit die na die checkpoints is vastgelegd.

De eerste bevestigde vervalste mint verscheen op shard 0 bij block 92,730,036. Harmony koos het voorafgaande block als veiligheidsbuffer omdat het tussenliggende block geen standaardtransacties, stakingactiviteit, inkomende receipts of gasverbruik bevatte en dezelfde status behield. Hoewel de frauduleuze mint niet op shard 1 plaatsvond, nam Harmony daar uit voorzorg een overeenkomstig checkpoint op. Zodra validators naar de vervangende databases verhuizen, worden nieuwe blocks hervat vanaf heights 92,730,035 op shard 0 en 94,978,279 op shard 1.

— Harmony (@harmonyprotocol) August 17, 2026

Selectieve herstelopties afgewezen

Voordat het voor de databasevervanging koos, zei Harmony dat het verschillende alternatieven had overwogen, waaronder gerichte token burns, het op een blacklist zetten van wallets, het migreren van getroffen tokens, het selectief opnieuw afspelen van transacties en een eenvoudigere database rewind.

Die benaderingen werden uiteindelijk afgewezen omdat de vervalste ONE zich over een breed scala aan cryptocurrency-infrastructuur had verplaatst. De tokens gingen via gecentraliseerde beurzen, decentrale exchangepools, smart contracts, bridges, stakingposities en gedeelde wallets. Daardoor zou het selectief verwijderen van verdachte saldi legitieme gebruikers kunnen raken van wie de assets waren vermengd met de vervalste tokens. Harmony concludeerde ook dat een gedeeltelijke ingreep de blockchain met een inconsistente status tussen verschillende applicaties en diensten kon achterlaten.

Uitgebreide tokenbeweging bemoeilijkt herstel

Het onderzoek heeft een snelle verplaatsing geïdentificeerd vanaf ten minste één wallet die aan de vervalste mint is gekoppeld. Harmony zei dat de wallet binnen 106 seconden 534 transfers probeerde, telkens met 5 billion ONE. Van die transacties waren er 477 succesvol, waarmee ongeveer 2.385 trillion ONE werd verplaatst — een hoeveelheid die ruim boven de bestaande tokensupply van het netwerk ligt. De daaropvolgende flowanalyse van het bedrijf bracht vrijwel het volledige vervalste bedrag in kaart terwijl het over verschillende diensten bewoog en transactiekosten veroorzaakte.

Harmony heeft benadrukt dat het traceren van tokens naar een wallet, exchange, liquidity pool of andere dienst niet vaststelt wie de assets controleerde. Het maakt die fondsen ook niet automatisch geschikt voor vernietiging, omdat gedeelde wallets en gezamenlijke saldi assets kunnen bevatten die toebehoren aan niet-gerelateerde gebruikers. Het onderzoek loopt nog steeds, waarbij Harmony samenwerkt met beurzen, bridges, wetshandhavingsinstanties en een onafhankelijk beveiligingsbedrijf.

Legitieme transacties gaan verloren

De rollback brengt voor gebruikers ook aanzienlijke kosten met zich mee. Het getroffen shard-0-archief bevat 141,628 opeenvolgende blocks, en die blocks omvatten 109,126 reguliere transacties en 315 stakingtransacties. Harmony classificeerde 95.8% van de reguliere transacties als geautomatiseerd, maar de resterende activiteit omvat legitieme transacties die niet veilig opnieuw kunnen worden opgebouwd zonder risico op verdere inconsistenties.

De vervangende chain zal saldi, transactie-details, liquiditeitspoolreserves, tokengoedkeuringen, swap-deadlines en stakingposities wijzigen, wat mogelijke complicaties oplevert voor gebruikers en applicaties die na het checkpoint met het netwerk hebben gewerkt. Transacties opnieuw afspelen vanaf de verworpen chain kan ook andere uitkomsten opleveren. Wijzigingen in rekeningsaldi, contractstatus of transactievolgorde kunnen ertoe leiden dat een eerder geslaagde transactie mislukt, of dat een transactie die eerder mislukte alsnog slaagt.

Beurzen en bridges krijgen operationele uitdagingen

Het incident onderstreept hoe moeilijk het is om een live blockchain te herstellen nadat frauduleuze status zich over onderling verbonden infrastructuur heeft verspreid. Omdat de rollback een discontinuïteit creëert tussen de verworpen chain en de vervangende databases, zullen beurzen, bridges en andere diensten de wijziging moeten verwerken bij het afhandelen van stortingen, opnames en andere transacties.

Het herstelplan is bedoeld om de vervalste toestand te verwijderen, maar de succesvolle uitvoering ervan zal afhangen van gecoördineerde actie tussen validators en ecosysteembeheerders. Het incident onderstreept ook de bredere operationele risico's van cross-chain systemen en gedecentraliseerde financiële infrastructuur, waarbij assets snel over meerdere platforms kunnen bewegen voordat een aanval wordt gedetecteerd. Harmony heeft eerder te maken gehad met grootschalige exploits: in juni 2022 stal een aanvaller ongeveer $100 million van de Horizon cross-chain bridge van het netwerk.

Harmony's beslissing is daarom een afweging tussen het verwijderen van een grootschalige frauduleuze mint en het behouden van legitieme activiteit. De rollback is bedoeld om een betrouwbare toestand te herstellen, maar het verlies van geldige transacties laat zien welke potentieel verstrekkende gevolgen het herstellen van een blockchain kan hebben nadat een exploit zich al door het ecosysteem heeft verspreid.