Harmony рассматривает откат блокчейна после предполагаемой эксплойт-атаки, увеличившей предложение токена ONE
Ключевые выводы
- •Harmony рассматривает откат блокчейна для устранения предполагаемого эксплойта, который, по сообщениям, позволил несанкционированно чеканить токены ONE.
- •Инцидент по-прежнему классифицируется как предполагаемый, а не подтвержденный, и Harmony еще не опубликовала окончательного отчета о произошедшем.
- •Откат вернул бы реестр сети к моменту до оспариваемых транзакций, но вызывает опасения относительно финальности транзакций и доверия пользователей.
- •Ранее Harmony перенесла эксплойт кросс-чейн моста Horizon примерно на 100 миллионов долларов в июне 2022 года.
- •Биржи и другие контрагенты могут приостановить ввод или вывод средств, пока легитимность предложения токена ONE остается под вопросом.

Harmony активно рассматривает возможность отката своего блокчейна после предполагаемого эксплойта, который, по сообщениям, увеличил предложение нативного токена ONE, подвергнув целостность реестра сети и доверие сообщества тщательному анализу.
Предполагаемый эксплойт связан с несанкционированным созданием токенов, и откат находится на активном рассмотрении в качестве возможного средства решения, согласно сообщениям о предполагаемой чеканке токенов ONE. На данном этапе эксплойт по-прежнему характеризуется как предполагаемый, а не подтвержденный, и Harmony еще не опубликовала окончательного отчета об инциденте.
Техническое описание сценария бесконечной чеканки на Harmony формулирует главную проблему: если токены могут создаваться вне предусмотренных правил сети, заявленное предложение ONE больше не отражает легитимный выпуск. Несанкционированная инфляция предложения подрывает целостность токена, искажая балансы и разрушая дефицит, на который рассчитывают держатели.
Почему откат рассматривается как вариант
Откат блокчейна предполагает возвращение состояния сети к моменту до оспариваемых транзакций, фактически стирая изменения реестра, последовавшие за ними. Это обсуждается в данном случае, потому что инфляция предложения означает, что реестр может содержать недействительные балансы, которые в противном случае сохранялись бы бессрочно.
Потенциальная выгода прямая: отмена связанных с эксплойтом изменений состояния могла бы удалить незаконно созданные токены и восстановить балансы до того состояния, в котором они находились до предполагаемой чеканки. Откат имеет смысл только тогда, когда инцидент существенно затрагивает целостность реестра, как это было бы при инфляции предложения.
Однако компромиссы существенны. Откат бросает вызов финальности транзакций, которую блокчейны призваны гарантировать, требует координации между валидаторами и поставщиками инфраструктуры и может подорвать доверие пользователей даже тогда, когда он решает основную проблему. Наиболее известный исторический прецедент — реакция Ethereum на взлом DAO в 2016 году, когда хардфорк фактически отменил эксплойт-транзакции и привел к разделению цепи, в результате которого появились Ethereum и Ethereum Classic, что показывает, как решения об откате могут создавать долгосрочные расколы внутри сообщества. Сообщения о споре среди разработчиков Harmony из-за ошибки, создавшей миллионы токенов, подчеркивают, что сама реакция является спорной, а не рутинной.
Последствия для держателей ONE
Для держателей токенов непосредственный риск — неопределенность. Если заявленное предложение завышено, воспринимаемый дефицит и уверенность в ONE могут ослабнуть до тех пор, пока сеть не уточнит, сколько токенов существует на легитимных основаниях и как она намерена действовать.
Обсуждения отката также создают неопределенность для бирж и других контрагентов, которые могут приостановить ввод или вывод средств, пока состояние реестра остается под вопросом. Трейдеры и держатели следят за официальными каналами Harmony в ожидании подтверждения эксплойта и конкретных шагов по устранению последствий.
Этот эпизод дополняет историю инцидентов безопасности сети Harmony, которая в июне 2022 года перенесла эксплойт кросс-чейн моста Horizon примерно на 100 миллионов долларов — событие, ранее пошатнувшее доверие к инфраструктуре проекта. Он также происходит на фоне более широкого внимания к безопасности и надзору в сфере криптовалют, включая меры принуждения, такие как дело SEC и CFTC против Goliath Ventures, и продолжающиеся дебаты о том, как SEC будет подходить к регулированию криптовалют.
На данный момент установлено немногое: предполагаемый эксплойт, заявленная инфляция предложения ONE и откат на рассмотрении, при этом ключевые детали остаются неподтвержденными.