Harmonyは、数十億ドル相当の偽造ONEを消去するためにロールバックブロックを選択

Harmonyは、数十億個のONEトークンを偽造した攻撃者の影響を無効化するために、ブロックチェーンを巻き戻す詳細なロールバック計画を発表した。.

この措置により、事件dent以降にネットワーク上で確認されたすべての取引が破棄され、不正行為とともに正当なユーザー活動も削除されます。.

Harmonyは自社のブロックチェーンに対してどのような取り組みを行っているのか？

Harmonyネットワークは、 発表し 。ハッカーによって作成された偽のONEトークンを含む、その日時以降に行われたすべての取引、およびユーザーが行った合法的な売買や送金はすべて消去されます。

同社がこの特定の時期を選んだのは、最初の偽トークンがシャード0の次のブロック、つまりブロック番号92,730,036に出現したためである。.

その直前のブロック、番号92,730,034（シャード1）は攻撃を受けていませんが、将来的な問題を防止するため、同時にロールバックされます。その後、ネットワークは高さ92,730,035と94,978,279から新しいブロックの生成を開始します。.

Harmonyの新しいクライアントソフトウェアv2026.1.2は、ハッキングに関連するブロックハッシュの受け入れを拒否します。. 

チームが固定のロールバック期間を決定する前に、偽トークンを破壊するためのターゲットバーンが初期解決策として検討されました。しかし、偽のONEトークンは既に取引所、トレーディングプール、スマートtracに送られており、それらをバーンすると、無関係な人々の資金をdentて奪ってしまう可能性がありました。.

同社はブラックリスト方式も却下した。なぜなら、ブラックリスト方式では偽造トークンがシステム内に残ってしまうからである。また、トランザクションを選択的に再実行する方法も、チェーンの状態が変わってしまうため「非現実的」だと判断された。トークンの完全移行も、全ユーザーに過度の混乱をもたらすとして却下された。.

内蔵の復帰ツールを使ってチェーンヘッドを移動させるだけでも、不要なデータが残ってしまい、別の故障につながる可能性があるため、避けるべきだと警告された。.

Harmony Networkの報告書 によると、独立系のdent 会社がハッキング事件を調査し、ロールバックソリューションに同意したとのことだ。

ハッキングはどのようにして起きたのか？

このハッキングは 、オンチェーンの専門家である「Juiceberg」氏によって最初に発見された。同氏は、攻撃者がネットワークがクロスシャードレシートをチェックする方法の欠陥を悪用し、同じレシートを複数回処理することで、トークンを無から作り出したと推測している。

攻撃が公になった後、 ONEトークンの価格は 下落し、現在は約0.0007ドルとなっている。

約40億ONE、つまりトークンの供給量の約26％が、空のブロックを通じて生成された。.

Harmony社は現在、資金の行方を調査していると述べている。ハッカーはわずか106秒で、それぞれ50億トークンの送金を534回試みた。そのうち477回が成功し、2,385,000,000,000 ONEという巨額の資金が移動した。.

チームは資金の流れを tracし、偽トークンのほとんどがウォレットに送金されるか、取引所などのサービスに渡っていることを突き止めた。ハーモニー社は現在、取引所、仮想通貨ブリッジ、警察と協力して記録を保管し、犯人を特定しようとしているという。.

Cryptopolitan 報道によると、Harmonyも2023年12月に同様の問題を抱えており、ステーキングシステムのバグによりdentて1億4628万個のONEトークンが生成され、同社はネットワークのアップデートを余儀なくされた。.

また、 ハーモニー社のホライズン橋は、 2022年6月に発生した盗難事件で約1億ドルの損失を被った。FBIはこの事件を北朝鮮のラザルス・グループの犯行と断定している。