Harmony завершила откат блокчейна — сеть восстановлена до состояния до атаки
Ключевые выводы
- •Harmony завершила откат, восстановивший её блокчейн к состоянию на 11 августа; сеть теперь работает в обычном режиме.
- •Откат стал ответом на нарушение безопасности, при котором злоумышленник воспользовался изъяном сети, чтобы мошенническим путём создать большое, но неуточнённое количество новых токенов ONE.
- •Каждая транзакция, зафиксированная после снимка состояния от 11 августа, была отменена, что вернуло балансы и активность в блокчейне к состоянию на эту дату.
- •Подробный разбор инцидента пока не опубликован, однако ожидается, что Harmony ужесточит безопасность за счёт улучшенных аудитов смарт-контрактов, более широкого мониторинга и возможных корректировок протокола консенсуса.
- •Этому эпизоду предшествовал взлом кросс-чейн моста Horizon в июне 2022 года, когда было украдено около 100 миллионов долларов, а записи реестра не отменялись.

Harmony (ONE) объявила о завершении отката блокчейна; теперь сеть работает в обычном режиме. Harmony — это блокчейн первого уровня, построенный на шардировании и модели консенсуса с эффективным доказательством доли владения (Effective Proof-of-Stake), предназначенной для быстрых и недорогих транзакций. Откат был проведён в ответ на инцидент безопасности, в ходе которого злоумышленник мошенническим путём намайнил большое количество токенов ONE, что побудило проект вернуть цепочку к состоянию на 11 августа.
Инцидент с эмиссией токенов
В начале этого месяца Harmony обнаружила несанкционированную активность в своей сети, после чего команда установила, что злоумышленник воспользовался уязвимостью, чтобы выпустить неуточнённый, но значительный объём токенов ONE. В ответ проект организовал откат, призванный аннулировать мошенническую эмиссию и вернуть блокчейн в доверенное состояние. Подобные инциденты не редкость в криптоотрасли, где нарушения безопасности могут приводить к манипуляциям объёмом предложения токена. Это также не первое серьёзное происшествие в истории Harmony: в июне 2022 года с кросс-чейн моста Horizon было украдено около 100 миллионов долларов, и тот инцидент сеть пережила без отмены записей в реестре.
Как проводился откат
Откат потребовал согласованных действий валидаторов и операторов узлов, которым необходимо было прийти к согласию относительно нового состояния цепочки. Вернувшись к снимку состояния на 11 августа, Harmony фактически стёрла мошеннические транзакции, обеспечив точность циркулирующего предложения токенов ONE и его незатронутость атакой.
Последствия для Harmony и её пользователей
Для держателей ONE и децентрализованных приложений (dApps), построенных на Harmony, завершение отката принесло ощущение стабильности. Транзакции, совершённые после даты снимка, были отменены, что может временно сбить с толку пользователей, наблюдавших, как недавняя активность исчезает из их записей. Однако команда дала понять, что это был необходимый шаг для сохранения целостности сети.
Инцидент подчёркивает, с какими постоянными проблемами сталкиваются блокчейн-сети при поддержании безопасности и доверия. Откаты остаются спорным инструментом, поскольку нарушают принцип неизменности, однако порой это единственный жизнеспособный вариант смягчить последствия крупномасштабного взлома. У этой дискуссии в отрасли глубокие корни: после взлома DAO в 2016 году Ethereum провёл хард-форк, отменивший движение похищенных средств, а несогласие части сообщества с этим решением привело к тому, что она продолжила поддерживать исходную, не разделённую форком цепочку под названием Ethereum Classic. Решение Harmony выполнить откат показывает, что проект ставит средства пользователей и здоровье сети выше строгого следования идеалам децентрализации.
Реакция сообщества и открытые вопросы
Новость о завершении отката в криптосообществе встретили с осторожным оптимизмом. Хотя сам инцидент стал негативным событием, быстрая и прозрачная реакция может укрепить уверенность в способности проекта справляться с кризисами. Однако остаются вопросы о первопричине уязвимости и о мерах, принимаемых для предотвращения повторения подобных случаев.
Harmony пока не опубликовала подробных результатов разбора инцидента. Ожидается, что в дальнейшем проект внедрит усиленные меры безопасности, такие как улучшенные аудиты смарт-контрактов, расширенный мониторинг и, возможно, изменения в протоколе консенсуса, чтобы снизить риск подобных уязвимостей. С завершением отката устранён значительный источник неопределённости вокруг сети, и, как ожидается, внимание проекта сместится к укреплению протоколов безопасности и восстановлению доверия со стороны пользовательской базы.
Критически важный шаг к восстановлению
Завершение Harmony отката знаменует критически важный шаг в восстановлении после инцидента с мошеннической эмиссией. Сеть снова в строю, а предложение токенов ONE возвращено к задуманному состоянию. Хотя этот эпизод напоминает о постоянных рисках криптоэкосистемы, реакция Harmony демонстрирует приверженность оперативному устранению проблем и поддержанию целостности сети. Пользователи и заинтересованные стороны будут внимательно следить за тем, как проект будет совершенствовать меры безопасности после этого происшествия.
Часто задаваемые вопросы
Что такое откат блокчейна? Откат блокчейна — это процесс, при котором сеть возвращается к предыдущему состоянию, фактически отменяя транзакции, совершённые после определённого момента. Обычно он применяется в ответ на нарушение безопасности или случайную транзакцию, чтобы вернуть цепочку в доверенное состояние.
Будут ли затронуты транзакции, совершённые в период отката? Да. Все транзакции, совершённые после даты снимка — 11 августа, — были отменены. Балансы и активность в блокчейне теперь отражают состояние сети на эту дату, а пользователям следует обращаться к последним обновлениям Harmony за конкретными инструкциями.
Как Harmony планирует предотвращать подобные инциденты в будущем? Harmony пока не опубликовала подробных результатов разбора инцидента, однако ожидается, что проект внедрит усиленные меры безопасности, такие как улучшенные аудиты смарт-контрактов, более строгий мониторинг и, возможно, изменения в протоколе консенсуса, чтобы снизить риск подобных уязвимостей.
Источник: CryptoNewsNet