Harmony wählt Rollback-Blöcke aus, um Milliarden gefälschter ONE zu löschen

Harmony hat einen detaillierten Rollback-Plan veröffentlicht, der seine Blockchain zurückspulen würde, um die Auswirkungen eines Angreifers aufzuheben, der Milliarden von ONE-Token gefälscht hat.

Der Schritt wird jede Transaktion verwerfen, die seit dem Vorfall im Netzwerk bestätigt wurde, wodurch legitime Nutzeraktivitäten zusammen mit dem Betrug gelöscht werden.

Was unternimmt Harmony mit seiner Blockchain?

Das Harmony-Netzwerk hat ankündigte dass es zum Zustand zurückkehren wird, der am 11. August 2026 um 23:25:37 UTC bestand. Alle Transaktionen, die nach diesem Datum und dieser Uhrzeit stattgefunden haben, einschließlich der gefälschten ONE-Token, die von einem Hacker erstellt wurden, sowie aller legalen Käufe, Verkäufe oder Überweisungen, die Nutzer getätigt haben, werden gelöscht.

Das Unternehmen hat sich für diese spezifische Zeit entschieden, weil die ersten gefälschten Token im direkt folgenden Block auf Shard 0 erschienen, was Blocknummer 92.730.036 war.

Der Block direkt davor, Nummer 92.730.034 (Shard 1), wurde nie angegriffen, wird aber zur gleichen Zeit zurückgesetzt, um zukünftige Probleme zu verhindern. Das Netzwerk wird dann ab den Höhen 92.730.035 und 94.978.279 neue Blöcke erstellen.

Harneys neue Client-Software, v2026.1.2, wird die Block-Hashes, die mit dem Hack verbunden sind, nicht akzeptieren. 

Bevor das Team sich für ein festes Rollback-Fenster entschied, wurde ein gezieltes Löschen (Burn) als initiale Lösung in Betracht gezogen, um die gefälschten Token zu zerstören. Die gefälschten ONE-Token waren jedoch bereits an Börsen, Trading-Pools und Smart Contracts gesendet worden; deren Löschung hätte versehentlich Geld von unschuldigen Personen treffen können.

Das Unternehmen lehnte auch die Idee einer Blacklist ab, da dies die gefälschte Versorgung im System belassen würde, und das selektive Wiederspielen von Transaktionen wurde als „unpraktikabel“ bezeichnet, da sich der Zustand der Chain geändert hat. Die Idee einer vollständigen Token-Migration wurde ebenfalls abgelehnt, da sie für alle Nutzer zu große Störungen verursacht hätte.

Auch die einfache Verwendung eines integrierten Revert-Tools, um den Chain-Kopf zu verschieben, wurde als riskant eingestuft, da dies unerwünschte Daten zurücklassen könnte, die zu einem weiteren Ausfall führen könnten.

Bericht von Harmony Network stellt fest, dass eine unabhängige Sicherheitsfirma den Hack überprüft hat und der Rollback-Lösung zustimmt.

Wie ist der Hack passiert?

Der Hack wurde erstmals vom On-Chain-Experten „Juiceberg“ bemerkt, der schätzte, dass der Angreifer eine Schwachstelle in der Art und Weise ausgenutzt hat, wie das Netzwerk Cross-Shard-Quittungen überprüft, um dieselbe Quittung mehrmals zu verarbeiten und so Token aus dem Nichts zu erschaffen.

Nachdem der Angriff öffentlich geworden war, fiel der Preis des ONE-Tokens und liegt derzeit bei etwa $0.0007.

Rund 4 Milliarden ONE, etwa 26 % des Token-Angebots, wurden durch leere Blöcke erschaffen.

Harmony sagt, es untersucht nun, wohin das Geld geflossen ist. Der Hacker versuchte, 534 Zahlungen von jeweils 5 Milliarden Token in nur 106 Sekunden zu senden. Davon wurden 477 Zahlungen durchgeführt, was eine enorme Menge von 2.385.000.000.000 ONE bewegte.

Das Team verfolgte den Geldfluss und stellte fest, dass die meisten der gefälschten Token in einer Wallet endeten oder einen Dienst wie eine Börse erreichten. Harmony sagt, es arbeite nun mit Börsen, Krypto-Bridges und der Polizei zusammen, um Aufzeichnungen zu führen und die Kriminellen zu finden.

Cryptopolitan berichtete, dass Harmony im Dezember 2023 ein ähnliches Problem hatte, als ein Fehler in seinem Staking-System versehentlich 146,28 Millionen ONE-Token erzeugte, was das Unternehmen zwang, sein Netzwerk zu aktualisieren.

Unabhängig davon verlor Harmony’s Horizon Bridge im Juni 2022 etwa 100 Millionen US-Dollar bei einem Diebstahl, den das FBI der nordkoreanischen Lazarus-Gruppe zuschrieb.