Harmony Protocol рассматривает откат сети после эксплойта с подделкой токенов — шага, который отменил бы историю цепочки, чтобы устранить ущерб, и вновь разжёг давнюю дискуссию о неизменности блокчейна.

В основе этой истории лежат три отдельных элемента: злоумышленник предположительно подделал и выпустил миллиарды токенов ONE; Harmony Protocol обсуждает откат сети, чтобы обратить вспять последствия эксплойта; и предложение отката вызвало опасения относительно неизменности блокчейна. Здесь важно отделить сам эксплойт от предлагаемого исправления. Подделка — это само по себе нарушение безопасности; откат же — это мера устранения последствий, которую Harmony рассматривает в ответ, и эти две вещи имеют совершенно разные последствия для пользователей.

Эксплойт с подделкой токенов

Токен ONE проекта Harmony упал примерно на 26% после того, как злоумышленник предположительно выпустил 4 миллиарда токенов, согласно сообщению CoinDesk об этом инциденте.

Эксплойт с подделкой токенов означает, что злоумышленник создал токены, которые сам протокол считает действительными, без соответствующих активов или авторизации. На практике это увеличивает предложение токенов и позволяет злоумышленнику перемещать или продавать токены, которыми он никогда законно не владел.

Это не первый крупный инцидент безопасности у Harmony: в июне 2022 года злоумышленник вывел примерно 100 миллионов долларов активов из межцепочечного моста Horizon протокола. Тот более ранний взлом касался украденных активов моста, а не вновь выпущенного предложения, поэтому текущий случай проверяет иной режим отказа — тот, который затрагивает саму эмиссию токена.

Почему Harmony рассматривает откат сети

Harmony обозначила обсуждение отката в публикации в своём официальном канале протокола на X, представив его как сознательный путь реагирования, а не рутинное техническое обслуживание.

Откат сети возвращает цепочку к состоянию до возникновения эксплойта, фактически стирая мошеннические транзакции и фальшивое предложение. Это восстанавливает балансы в состояние до атаки — но только при условии, что достаточная часть сети согласится работать с возвращённой версией цепочки, что делает широкую координацию необходимым условием вступления исправления в силу. На практике такая координация выходит за рамки валидаторов и охватывает биржи, кошельки и мосты, поддерживающие ONE, поскольку их интеграции следуют той версии цепочки, которую экосистема считает канонической.

Инциденты с подделанной эмиссией в других местах вызывали разные реакции: когда в октябре 2022 года злоумышленник использовал поддельные доказательства для выпуска новых токенов BNB в сети BNB Chain, валидаторы остановили эту сеть вместо того, чтобы переписывать её историю. Откат идёт дальше, чем остановка, поскольку он полностью отменяет подтверждённые транзакции.

Этот шаг вызывает споры даже в качестве меры по ограничению ущерба, потому что отмена подтверждённых транзакций аннулирует запись, на которую полагался каждый участник. Это сразу поднимает вопросы управления и координации: кто принимает решение, кто валидирует и будут ли также отменены законные операции, произошедшие после эксплойта.

Само решение обсудить откат сигнализирует о том, что последствия, вероятно, выходят за рамки отдельной пользовательской ошибки, поскольку меньшая или локализованная проблема обычно не оправдывала бы переписывание истории цепочки.

Как инцидент вновь разжигает дискуссию о неизменности блокчейна

Неизменность — гарантия того, что подтверждённую транзакцию нельзя изменить — является ключевым ценностным предложением для пользователей, разработчиков и рынков блокчейна. Предложение отката напрямую проверяет эту гарантию.

У этой дискуссии есть определяющий прецедент. После взлома DAO в 2016 году Ethereum провёл спорный хард-форк, отменивший движение украденных средств, а меньшинство, отклонившее это вмешательство, продолжило оригинальную цепочку, которая существует и сегодня под названием Ethereum Classic. Этот эпизод очерчивает компромисс: вмешательство отменило прибыль злоумышленника, но разногласия по его поводу оставили две конкурирующие версии реестра.

Напряжённость существует между быстрыми действиями по нейтрализации злоумышленника и сохранением окончательности, которая изначально делает цепочку заслуживающей доверия. Выбор вмешательства защищает держателей от фальшивого предложения, но признаёт, что реестр может быть изменён под давлением. Это та же динамика доверия, которая проявляется всякий раз, когда на криптовалютных рынках перераспределяются кредитное плечо и уверенность.

Что дальше

Ключевые вопросы впереди — формализует ли Harmony откат через голосование в системе управления и как ответят валидаторы, поскольку исход определит, станет ли возвращённая цепочка канонической.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов несут значительные риски. Всегда проводите собственное исследование, прежде чем принимать решения.