Команда блокчейн-проекта Harmony приняла радикальное решение — полный откат сети к состоянию до момента эксплойта, в результате которого злоумышленники смогли несанкционированно сгенерировать около 4 трлн токенов ONE. Это один из самых масштабных инцидентов с подделкой эмиссии в истории индустрии, и восстановление потребует сложных технических манипуляций.
Ключевые контрольные точки для восстановления
Разработчики выбрали единый момент восстановления для обоих шардов, чтобы минимизировать расхождения и защитить легитимные активы. Контрольные точки установлены на блоке #92 730 034 для Shard 0 и блоке #94 978 278 для Shard 1. Оба блока соответствуют 11 августа 2026 года, 23:25:37 UTC. После отката сеть продолжит работу с последующих блоков, а все данные после этих высот будут отброшены.
Почему сжигание и черные списки не сработали
Альтернативные сценарии, такие как адресное сжигание или внесение адресов в черный список, были отвергнуты из-за высоких рисков. Поддельные токены уже прошли через биржи, DEX, пулы ликвидности и мосты, смешавшись с легитимными средствами. Уничтожение всего отслеживаемого объема невозможно без потери чужих активов. Черный список, в свою очередь, не решает проблему эмиссии и может заблокировать невинные кошельки. Выборочное восстановление транзакций также признано опасным: после изменения состояния блокчейна те же операции могут дать непредсказуемые результаты, особенно для свопов и стейкинга.
Технические детали атаки
Первопричиной стала уязвимость в механизме подтверждения межшардовых транзакций, позволяющая повторно обрабатывать уже использованные квитанции. Дополнительно выявлена проблема с проверкой кворума для комитетов эпохи: при определенных условиях нулевая BLS-подпись проходила валидацию. Команда Harmony уже передала списки связанных с инцидентом адресов биржам и LayerZero, а также сотрудничает с правоохранительными органами.
Масштаб последствий
Анализ 141 628 последовательных блоков Shard 0 показал: 109 126 обычных и 315 стейкинг-транзакций, из которых 99 863 — операции DEX. Только 22 операции были простыми переводами без зависимостей, но даже их восстановление признано небезопасным. После отката изменятся балансы, резервы пулов и состояние стейкинга, что делает выборочное восстановление крайне рискованным. Сеть остается в режиме восстановления, а окончательный запуск зависит от согласия валидаторов и бирж.
Мой анализ: Этот инцидент подчеркивает фундаментальную проблему безопасности межшардовых коммуникаций в мультичейн-архитектурах. Решение Harmony об откате — вынужденный, но логичный шаг, однако он создает опасный прецедент: пользователи теряют доступ к легитимным транзакциям, а доверие к сети подрывается. Инвесторам стоит пересмотреть риски хранения средств на проектах с подобными уязвимостями.