Harmony kończy rollback blockchaina, sieć przywrócona do stanu sprzed ataku
Najważniejsze informacje
- •Harmony zakończył rollback, który przywrócił blockchain do stanu z 11 sierpnia, a sieć działa już normalnie.
- •Rollback był odpowiedzią na naruszenie bezpieczeństwa, w którym atakujący wykorzystał lukę w sieci, aby w sposób nieuprawniony wytworzyć dużą, lecz nieokreśloną liczbę nowych tokenów ONE.
- •Każda transakcja zarejestrowana po snapshocie z 11 sierpnia została cofnięta, co przywróciło salda i aktywność on-chain do stanu z tego dnia.
- •Szczegółowe ustalenia post-mortem nie zostały jeszcze opublikowane, ale oczekuje się, że Harmony zaostrzy bezpieczeństwo dzięki lepszym audytom smart kontraktów, szerszemu monitoringowi i możliwym zmianom w protokole konsensusu.
- •Zdarzenie nastąpiło po exploitacji mostu międzyłańcuchowego Horizon z czerwca 2022 r., podczas której skradziono około 100 mln dolarów, a rejestr nie został wtedy odwrócony.

Harmony (ONE) poinformował, że rollback jego blockchaina został zakończony, a sieć działa już normalnie. Harmony to blockchain pierwszej warstwy (layer-1), zbudowany w oparciu o sharding i model konsensusu effective proof-of-stake, zaprojektowany tak, aby zapewniać szybkie i tanie transakcje. Rollback przeprowadzono w odpowiedzi na incydent bezpieczeństwa, w którym atakujący w sposób nieuprawniony wybił dużą liczbę tokenów ONE, co skłoniło projekt do przywrócenia łańcucha do stanu z 11 sierpnia.
Incydent związany z wybiciem tokenów
Na początku tego miesiąca Harmony wykryło nieautoryzowaną aktywność w swojej sieci, po czym zespół ustalił, że atakujący wykorzystał lukę, aby wybić nieokreśloną, ale znaczącą liczbę tokenów ONE. Projekt zareagował, koordynując rollback mający unieważnić nieuprawnione wybicia i przywrócić blockchain do zaufanego stanu. Incydenty tego typu nie są rzadkością w sektorze krypto, gdzie naruszenia bezpieczeństwa mogą prowadzić do manipulacji podażą tokena. Nie jest to także pierwszy poważny incydent bezpieczeństwa w historii Harmony: w czerwcu 2022 r. z mostu międzyłańcuchowego Horizon projektu skradziono około 100 mln dolarów — zdarzenie to sieć przetrwała bez odwracania rejestru.
Jak przeprowadzono rollback
Rollback wymagał skoordynowanych działań walidatorów i operatorów węzłów, którzy musieli osiągnąć porozumienie co do nowego stanu łańcucha. Dzięki powrotowi do snapshotu z 11 sierpnia Harmony skutecznie usunął fałszywe transakcje, zapewniając, że podaż krążąca tokena ONE pozostaje dokładna i nienaruszona przez atak.
Konsekwencje dla Harmony i jego użytkowników
Dla posiadaczy ONE oraz zdecentralizowanych aplikacji (dApps) zbudowanych na Harmony ukończenie rollbacku oznacza poczucie stabilności. Transakcje, które nastąpiły po dacie snapshotu, zostały odwrócone, co może przejściowo wprowadzać zamieszanie wśród użytkowników obserwujących zniknięcie ostatniej aktywności z ich zapisów. Zespół przekazał jednak, że był to niezbędny krok dla zachowania integralności sieci.
Incydent uwypukla trwające wyzwania, przed którymi stają sieci blockchain w zakresie utrzymywania bezpieczeństwa i zaufania. Rollbacki pozostają kontrowersyjnym narzędziem, ponieważ naruszają zasadę niemutowalności, bywają jednak czasem jedyną realną opcją ograniczenia skutków poważnego exploitu. Debata na ten temat ma w branży głębokie korzenie: po ataku na DAO w 2016 r. Ethereum przeprowadził hard fork, który odwrócił skutki kradzieży środków, a niezgoda na tę decyzję skłoniła część społeczności do kontynuowania pierwotnego łańcucha, bez forka, jako Ethereum Classic. Decyzja Harmony o przeprowadzeniu rollbacku pokazuje przedkładanie środków użytkowników i kondycji sieci nad ścisłe trzymanie się ideałów decentralizacji.
Reakcja społeczności i otwarte pytania
Informacja o zakończeniu rollbacku spotkała się w społeczności krypto z ostrożnym optymizmem. Choć sam incydent był wydarzeniem negatywnym, szybka i przejrzysta reakcja może wzmocnić zaufanie do zdolności projektu do radzenia sobie z kryzysami. Pozostają jednak pytania o pierwotną przyczynę luki oraz o środki wdrażane w celu zapobiegania podobnym zdarzeniom w przyszłości.
Harmony nie opublikował jeszcze szczegółowych ustaleń post-mortem. Oczekuje się, że projekt wdroży wzmocnione środki bezpieczeństwa, takie jak lepsze audyty smart kontraktów, szerszy monitoring oraz możliwe zmiany w protokole konsensusu, aby ograniczyć podobne podatności. Po zakończeniu rollbacku istotne źródło niepewności otaczającej sieć zostało usunięte, a uwaga projektu powinna teraz skupić się na wzmacnianiu protokołów bezpieczeństwa i odbudowie zaufania wśród użytkowników.
Kluczowy krok na drodze do odbudowy
Zakończenie rollbacku przez Harmony stanowi kluczowy krok w dochodzeniu do równowagi po incydencie związanym z nieuprawnionym wybiciem tokenów. Sieć działa ponownie, a podaż tokenów ONE została przywrócona do stanu zamierzonego. Choć zdarzenie przypomina o trwałych ryzykach obecnych w ekosystemie krypto, reakcja Harmony dowodzi zaangażowania w szybkie naprawianie problemów i dbałości o integralność sieci. Użytkownicy i interesariusze będą uważnie obserwować, jak projekt rozwinie swoje zabezpieczenia po tych wydarzeniach.
Często zadawane pytania
Czym jest rollback blockchaina? Rollback blockchaina to proces, w którym sieć powraca do wcześniejszego stanu, skutecznie cofając transakcje dokonane po określonym punkcie. Jest zazwyczaj stosowany w odpowiedzi na naruszenie bezpieczeństwa lub przypadkową transakcję, aby przywrócić łańcuch do zaufanego stanu.
Czy transakcje dokonane w okresie rollbacku zostały objęte zmianami? Tak. Wszystkie transakcje dokonane po dacie snapshotu, czyli 11 sierpnia, zostały odwrócone. Salda i aktywność on-chain odzwierciedlają teraz stan sieci z tego dnia, a użytkownicy powinni śledzić najnowsze komunikaty Harmony w poszukiwaniu ewentualnych szczegółowych instrukcji.
Jak Harmony zamierza zapobiec podobnym incydentom w przyszłości? Harmony nie opublikował jeszcze szczegółowych ustaleń post-mortem, ale oczekuje się, że wdroży wzmocnione środki bezpieczeństwa, takie jak lepsze audyty smart kontraktów, silniejszy monitoring oraz możliwe zmiany w protokole konsensusu, aby ograniczyć podobne podatności.
Źródło: CryptoNewsNet