Harmony — блокчейн первого уровня, обрабатывающий транзакции на параллельных шардах, — перешла от рассмотрения нескольких вариантов восстановления к реализации конкретного отката блокчейна после того, как злоумышленник использовал уязвимость сети для подделки триллионов токенов ONE. План восстановления удалит мошенническое состояние, но также устранит легитимную активность, зафиксированную после выбранных контрольных точек, что делает это вмешательство одним из самых разрушительных ответов, доступных работающему блокчейну. Откаты такого масштаба редки на действующих публичных сетях, поскольку они отменяют финальность транзакций, которую блокчейны призваны гарантировать; самым известным прецедентом остаётся реакция Ethereum в 2016 году на взлом DAO, когда в результате спорного хард-форка были отменены похищенные средства, а исходная цепь продолжила существование под именем Ethereum Classic.

В обновлении от 17 августа, посвящённом инциденту, Harmony сообщила, что валидаторы перейдут на заменяющие базы данных, соответствующие блоку 92 730 034 шарда 0 и блоку 94 978 278 шарда 1. Обе контрольные точки соответствуют 11 августа, 23:25:37 UTC. Откат удалит поддельное состояние токенов ONE, но при этом также отбросит легитимные транзакции и другую активность в блокчейне, зафиксированную после этих контрольных точек.

Первая подтверждённая поддельная чеканка появилась на шарде 0 в блоке 92 730 036. Harmony выбрала предыдущий блок в качестве буфера безопасности, поскольку промежуточный блок не содержал стандартных транзакций, активности стейкинга, входящих квитанций или расхода газа и сохранил то же состояние. Хотя мошенническая чеканка не происходила на шарде 1, Harmony предусмотрела соответствующую контрольную точку там в качестве меры предосторожности. После того как валидаторы перейдут на заменяющие базы данных, новые блоки продолжатся с высот 92 730 035 на шарде 0 и 94 978 279 на шарде 1.

— Harmony (@harmonyprotocol) August 17, 2026

Избирательные варианты восстановления отвергнуты

Перед тем как принять решение о замене баз данных, Harmony, по её словам, рассмотрела несколько альтернатив, включая адресное сжигание токенов, внесение кошельков в чёрный список, миграцию затронутых токенов, избирательный повторный запуск транзакций и выполнение более простого отката баз данных.

Эти подходы в итоге были отвергнуты, поскольку поддельные ONE уже переместились по широкому спектру криптовалютной инфраструктуры. Токены прошли через централизованные биржи, пулы децентрализованных бирж, смарт-контракты, мосты, позиции стейкинга и общие кошельки. В результате избирательное удаление подозрительных балансов могло затронуть легитимных пользователей, чьи активы смешались с поддельными токенами. Harmony также установила, что частичное вмешательство могло оставить блокчейн в несогласованном состоянии для разных приложений и сервисов.

Массовое перемещение токенов осложняет восстановление

В ходе расследования была выявлена быстрая активность по меньшей мере одного кошелька, связанного с поддельной чеканкой. По данным Harmony, кошелёк попытался совершить 534 перевода по 5 млрд ONE каждый в течение 106 секунд. Из этих транзакций 477 были успешными, что означало перемещение примерно 2,385 трлн ONE — количество, значительно превышающее существующий объём предложения токенов сети. Последующий анализ потоков, проведённый компанией, охватил практически всю подделанную сумму по мере её перемещения между различными сервисами и уплаты комиссий за транзакции.

Harmony подчеркнула, что отслеживание токенов до кошелька, биржи, пула ликвидности или иного сервиса не устанавливает, кто контролировал активы. Это также не обязательно делает эти средства пригодными к уничтожению, поскольку общие кошельки и пуловые балансы могут содержать активы, принадлежащие непричастным пользователям. Расследование продолжается: Harmony сотрудничает с биржами, мостами, правоохранительными органами и независимой компанией в области безопасности.

Легитимные транзакции будут утрачены

Откат также повлечёт значительные издержки для пользователей. Затронутый архив шарда 0 содержит 141 628 последовательных блоков, а эти блоки включают 109 126 обычных транзакций и 315 транзакций стейкинга. Harmony классифицировала 95,8% обычных транзакций как автоматические, однако оставшаяся активность включает легитимные транзакции, которые невозможно безопасно восстановить без риска новых несоответствий.

Заменяющая цепь изменит балансы, детали транзакций, резервы пулов ликвидности, одобрения токенов, сроки действия свопов и позиции стейкинга, создавая потенциальные осложнения для пользователей и приложений, взаимодействовавших с сетью после контрольной точки. Повторное исполнение транзакций из отброшенной цепи также может привести к иным результатам. Изменения в балансах счетов, состоянии контрактов или порядке транзакций могут привести к тому, что ранее успешная транзакция завершится неудачей, или, наоборот, ранее неудачная транзакция исполнится успешно.

Биржи и мосты сталкиваются с операционными трудностями

Инцидент подчёркивает трудности восстановления работающего блокчейна после того, как мошенническое состояние распространилось по взаимосвязанной инфраструктуре. Поскольку откат создаёт разрыв между отброшенной цепью и заменяющими базами данных, биржам, мостам и другим сервисам придётся учитывать это изменение при обработке депозитов, выводов и других транзакций.

План восстановления призван устранить поддельное состояние, однако его успешное выполнение будет зависеть от скоординированных действий валидаторов и операторов экосистемы. Инцидент также подчёркивает более широкие операционные риски, связанные с кросс-чейн системами и децентрализованной финансовой инфраструктурой, где активы могут быстро перемещаться между множеством платформ до обнаружения атаки. Harmony уже сталкивалась с крупными взломами: в июне 2022 года злоумышленник похитил около 100 млн долларов из кросс-чейн моста Horizon сети.

Таким образом, решение Harmony представляет собой компромисс между устранением крупномасштабной мошеннической чеканки и сохранением легитимной активности. Откат призван восстановить заслуживающее доверия состояние, однако сопутствующая утрата валидных транзакций демонстрирует потенциально далеко идущие последствия восстановления блокчейна после того, как эксплойт уже распространился по его экосистеме.