Harmony sceglie blocchi di rollback per cancellare miliardi in ONE forgiato
- Harmony ha presentato un piano di rollback per ripristinare la sua blockchain ai blocchi con timestamp 2026-08-11 23:25:37 UTC.
- Il restauro cancellerà gli effetti di una coniazione abusiva di circa 4 miliardi di monete da 1.
- Tutte le attività legittime avvenute dopo il termine stabilito verranno cancellate insieme alla frode.
Harmony ha pubblicato un piano di rollback dettagliato che riporterebbe indietro la sua blockchain per annullare gli effetti di un attacco informatico in cui un hacker ha falsificato miliardi di token ONE.
Questa operazione annullerà tutte le transazioni confermate sulla rete a partiredent, eliminando sia l'attività legittima dell'utente che la frode.
Che cosa sta facendo Harmony alla sua blockchain?
La rete Harmony ha annunciato che tornerà allo stato in cui si trovava l'11 agosto 2026 alle 23:25:37 UTC. Tutte le transazioni avvenute dopo tale data e ora, inclusi i token ONE falsi creati da un hacker, così come tutti gli acquisti, le vendite o i trasferimenti legali effettuati dagli utenti, verranno cancellati.
L'azienda ha scelto proprio questo momento perché i primi token falsi sono apparsi nel blocco successivo dello Shard 0, ovvero il blocco numero 92.730.036.
Il blocco immediatamente precedente, il numero 92.730.034 (Shard 1), non è mai stato attaccato, ma viene comunque ripristinato per prevenire futuri problemi. La rete inizierà quindi a creare nuovi blocchi a partire dalle altezze 92.730.035 e 94.978.279.
Il nuovo software client di Harmony, versione 2026.1.2, si rifiuterà di accettare gli hash dei blocchi collegati all'attacco informatico.
Prima che il team decidesse di adottare una finestra di rollback fissa, come soluzione iniziale era stata considerata la distruzione mirata dei token falsi. Tuttavia, i token ONE falsi erano già stati inviati a exchange, pool di trading e smarttrac; distruggerli avrebbe potutodentsottrarre denaro a persone innocenti.
L'azienda ha inoltre respinto l'idea di una blacklist, perché ciò avrebbe lasciato in circolazione la fornitura contraffatta, e la riproduzione selettiva delle transazioni è stata definita "irrealizzabile" poiché lo stato della blockchain è cambiato. Anche l'idea di una migrazione completa dei token è stata scartata perché avrebbe causato troppi disagi a tutti gli utenti.
È stato inoltre sconsigliato di utilizzare semplicemente lo strumento di ripristino integrato per spostare la testa della catena, poiché ciò potrebbe lasciare dati indesiderati che potrebbero portare a un altro guasto.
Il rapporto di Harmony Network afferma che una società di sicurezza indipendentedent esaminato l'attacco informatico e ha concordato con la soluzione di ripristino.
Come è avvenuto l'attacco informatico?
L'attacco è stato notato per la prima volta dall'esperto di blockchain "Juiceberg", il quale ha stimato che l'attaccante abbia sfruttato una falla nel modo in cui la rete verifica le ricevute tra shard per elaborare la stessa ricevuta più di una volta, creando token dal nulla.
Dopo che l'attacco è stato reso pubblico, il prezzo del token ONE è crollato e attualmente si aggira intorno a 0,0007 dollari.
Circa 4 miliardi di ONE, pari a circa il 26% della fornitura totale del token, erano stati creati tramite blocchi vuoti.
Harmony afferma di aver avviato un'indagine per scoprire dove siano finiti i soldi. L'hacker ha tentato di inviare 534 pagamenti da 5 miliardi di token ciascuno in soli 106 secondi. Di questi, 477 pagamenti sono andati a buon fine, movimentando un'enorme quantità di 2.385.000.000.000 ONE.
Il team tracil flusso di denaro e ha scoperto che la maggior parte dei token falsi finiva in un portafoglio o raggiungeva un servizio come un exchange. Harmony afferma di stare ora collaborando con exchange, piattaforme di scambio di criptovalute e forze dell'ordine per tenere traccia dei movimenti e individuare i criminali.
Secondo quanto riportato Cryptopolitan , Harmony ha avuto un problema simile nel dicembre 2023, quando un bug nel suo sistema di staking ha creatodent146,28 milioni di token ONE, costringendo l'azienda ad aggiornare la propria rete.
Separatamente, il ponte Horizon di Harmony ha subito un furto del valore di circa 100 milioni di dollari nel giugno 2022, che l'FBI ha attribuito al gruppo nordcoreano Lazarus.
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Domande frequenti
Qual è il piano di ripristino di Harmony?
Harmony intende ripristinare lo shard 0 al blocco 92.730.034 e lo shard 1 al blocco 94.978.278, entrambi alle 23:25:37 UTC dell'11/08/2026, utilizzando database sostitutivi e un nuovo client (v2026.1.2) che rifiuta gli hash dei blocchi dell'exploit. Tutti i blocchi successivi a tali checkpoint, incluse le transazioni utente legittime, verrebbero scartati.
Come ha fatto l'attaccante a coniare i token ONE?
Secondo l'aggiornamento del 13 agosto di Harmony, una falla nella verifica delle ricevute tra shard ha permesso il riutilizzo di ricevute valide, accreditando uno shard senza un addebito corrispondente e gonfiando la quantità di ONE nativo all'interno di blocchi vuoti a zero gas, con un possibile coinvolgimento di un secondo bug di quorum pre-staking.
Di quanto è calato ONE dopo la zecca?
Secondo quanto riportato da Cryptopolitan, il calo si aggira tra il 37% e il 40%, con il token scambiato a circa 0,0008 dollari e la sua capitalizzazione di mercato scesa a circa 11,5 milioni di dollari.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi dieci anni di esperienza nella scrittura di blog e nella cronaca di eventi nel settore delle criptovalute. Collabora con Cryptopolitan, occupandosi della pagina notizie e analizzando gli ultimi sviluppi in ambito DeFi, RWA, regolamentazione delle criptovalute, intelligenza artificiale e tecnologie all'avanguardia. Si è laureata in Economia aziendale presso l'Università di Arcadia.
