Harmony는 위조된 ONE에서 수십억 달러를 삭제하기 위해 롤백 블록을 선택합니다

하모니는 수십억 개의 ONE 토큰을 위조한 공격자의 영향을 되돌리기 위해 블록체인을 복구하는 상세한 롤백 계획을 발표했습니다.

이번 조치로 해당dent이후 네트워크에서 확인된 모든 거래가 폐기되어 사기 행위와 함께 정상적인 사용자 활동도 삭제됩니다.

Harmony는 자사 블록체인에 어떤 작업을 하고 있나요?

하모니 네트워크는 발표 . 해당 날짜 및 시간 이후에 발생한 모든 거래는, 해커가 생성한 가짜 ONE 토큰을 포함하여, 사용자들이 진행한 모든 합법적인 매수, 매도, 이체 내역이 삭제됩니다.

해당 회사가 이 시점을 선택한 이유는 가짜 토큰이 샤드 0의 바로 다음 블록인 92,730,036번째 블록에 처음 나타났기 때문입니다.

바로 앞 블록인 92,730,034번 블록(샤드 1)은 공격받지 않았지만, 향후 문제를 방지하기 위해 동시에 롤백됩니다. 이후 네트워크는 92,730,035번과 94,978,279번 높이에서 새로운 블록을 생성하기 시작합니다.

하모니의 새로운 클라이언트 소프트웨어 버전 2026.1.2는 해킹과 관련된 블록 해시를 수락하지 않습니다. 

팀이 고정된 롤백 기간을 결정하기 전에, 가짜 토큰을 소각하는 방안이 초기 해결책으로 고려되었습니다. 그러나 가짜 ONE 토큰은 이미 거래소, 거래 풀, 스마트trac등으로 전송된 상태였기 때문에, 이를 소각할 경우 무고한 사람들의 자금이 실수로 유출될dent있었습니다.

회사 측은 블랙리스트 도입 아이디어를 거부했는데, 그 이유는 블랙리스트를 사용하면 시스템에 가짜 공급량이 남게 되기 때문이라고 했습니다. 또한, 선택적으로 거래를 재실행하는 방식은 체인의 상태가 변경되었기 때문에 "실현 불가능하다"고 판단했습니다. 전체 토큰 마이그레이션 역시 모든 사용자에게 과도한 혼란을 초래할 것이라는 이유로 거부되었습니다.

내장된 되돌리기 도구를 사용하여 체인 헤드를 이동하는 것 또한 원치 않는 데이터가 남아 또 다른 오류를 초래할 수 있으므로 권장하지 않습니다.

하모니 네트워크의 보고서에 따르면 독립적인dent 회사가 해킹 사건을 검토한 결과 복구 솔루션에 동의했다고 합니다.

해킹은 어떻게 발생했나요?

이번 해킹은 온체인 전문가인 "주스버그"가 처음 발견했으며, 그는 공격자가 네트워크가 샤드 간 영수증을 확인하는 방식의 결함을 이용해 동일한 영수증을 여러 번 처리하고, 아무런 근거 없이 토큰을 생성했다고 추정했습니다.

공격 사실이 공개된 후 ONE 토큰 가격이 하락했으며, 현재 약 0.0007달러 수준입니다.

약 40억 개의 ONE 토큰, 즉 전체 공급량의 약 26%가 빈 블록을 통해 생성되었습니다.

하모니는 현재 자금의 행방을 조사 중이라고 밝혔습니다. 해커는 단 106초 만에 50억 토큰씩 534건의 결제를 시도했습니다. 그중 477건의 결제가 완료되어 총 2조 3,850억 개의 ONE 토큰이 이동했습니다.

해당 팀은 자금 흐름을 trac결과, 대부분의 가짜 토큰이 지갑이나 거래소와 같은 서비스로 유입된 것을 발견했습니다. 하모니는 현재 거래소, 암호화폐 브릿지, 경찰과 협력하여 기록을 보관하고 범죄자를 추적하고 있다고 밝혔습니다.

Cryptopolitan 하모니가 2023년 12월에도 비슷한 문제를 겪었다고 보도했는데, 당시 스테이킹 시스템의 버그로 인해 1억 4628만 개의 ONE 토큰이dent로 생성되어 네트워크를 업데이트해야 했다고 합니다.

한편, 하모니 사의 호라이즌 다리는 2022년 6월 발생한 절도 사건으로 약 1억 달러의 손실을 입었는데, FBI는 이 사건을 북한의 라자루스 그룹 소행으로 보고 있습니다.