Harmony hat einen vollständigen Netzwerk-Rollback begonnen, der Milliarden von illegal geprägten ONE-Token aus der Geschichte der Kette löschen wird.
Der Plan setzt die Blockchain auf ihren Zustand vom 11. August zurück, Stunden bevor ein Angreifer eine frische Menge gefälscht hat. Die Validatoren bereiten bereits den Neustart vor.
Warum der Harmony-Rollback bis zum 11. August zurückgeht
Harmony (ONE) bestätigte den Wiederherstellungsplan in einem Beitrag auf X. Die Kette wird von Blöcken fortfahren, die am 11. August um 23:25 UTC gestempelt wurden. Alles nach diesem Punkt verschwindet.
Der erste gefälschte Mint landete zwei Blöcke später. Daher wählte das Team einen früheren Kontrollpunkt als Sicherheitsbuffer. Unabhängige Validatoren laden jetzt saubere Ersatzdatenbanken für beide Shards, und die Kette bleibt pausiert, bis diese Arbeit abgeschlossen ist.
Die Entwickler werden das Startsignal geben, sobald die Vorbereitungen abgeschlossen sind. Der Exploit ließ den Preis von ONE letzte Woche auf ein Rekordtief fallen, nachdem ungefähr 4 Milliarden Token ohne Genehmigung erschienen, was das Angebot um etwa 26% erhöhte.
Das Harmony-Team erwog zuerst sanftere Lösungen. Das Verbrennen der gefälschten Token von Wallet zu Wallet riskierte, unschuldige Inhaber zu treffen, während eine schwarze Liste das zusätzliche Angebot auf der Kette belassen hätte. Ein Schnittpunkt gilt für alle gleich. Eine externe Sicherheitsfirma überprüfte den Vorfall und unterstützte die Erkenntnisse des Teams.
Wenige Netzwerke gehen so drastisch vor. Als Sui im Mai ins Stocken geriet, wurde die Blockproduktion einfach fortgesetzt. Harmony hingegen muss fast eine Woche Aktivität verwerfen.
Der Preis von ONE liegt nahe seinem Allzeittief
ONE wechselte am Dienstag für etwa $0.00072 den Besitzer, ein Rückgang von 4% innerhalb von 24 Stunden. Sein Marktwert ist auf etwa $10,6 Millionen geschrumpft, und der aktuelle ONE-Marktpreis lässt den Token außerhalb der Top 1.000 nach Marktkapitalisierung.
Die Rücksetzung entfernt das gefälschte Angebot. Allerdings löscht sie auch legitime Trades, Swaps und Staking-Aktionen, die im selben Zeitraum durchgeführt wurden. Harmony gab an, dass man mit Börsen und Brücken zusammenarbeitet, um diesen Schlag abzumildern.
Ermittler haben fast alle gefälschten ONE über Wallets, Pools und Brücken zurückverfolgt. Das Zurückverfolgen ist jedoch keine Wiederherstellung. Sobald die Tokens gemeinsame Salden wie Börsen-Wallets erreichen, könnte das Verbrennen von ihnen Geld von nicht verwandten Nutzern abziehen.
Der Fall passt zu einem bestrafenden Jahr für die Sicherheit von Krypto. Angreifer haben die Infrastruktur der Kette wiederholt angegriffen, von einem Brücken-Exploits bei Taiko im Juni bis hin zu einer Reihe von Angriffen im Juli. In der Zwischenzeit bewegen sich gestohlene Gelder normalerweise schneller als die Verteidiger reagieren, wie Kritiker von Circle nach dem Drift-Angriff im April argumentierten.
Harmony hat keine Neustartzeit genannt. Die kommenden Tage werden zeigen, ob Börsen die ONE-Einzahlungen wieder öffnen und ob die Inhaber bei einer Kette bleiben, die ihre eigene jüngste Vergangenheit umgeschrieben hat.
Quelle: BeInCrypto
