Propuesta de Recuperación de Harmony
Harmony ha propuesto retroceder su blockchain a dos puntos de control del 11 de agosto, un plan de recuperación que descartaría más de 109,000 transacciones regulares mientras la red elimina el ONE creado a través de una acuñación forjada.
Detalles del Plan de Recuperación
Según la última actualización sobre el incidente de Harmony en X, los validadores retendrán el bloque 92,730,034 de la shard 0 y el bloque 94,978,278 de la shard 1, ambos registrados a las 11:25:37 p.m. UTC del 11 de agosto, antes de reiniciar la red desde bases de datos de reemplazo construidas alrededor de esos puntos de control.
Según el plan, los nuevos bloques comenzarían en las alturas 92,730,035 en la shard 0 y 94,978,279 en la shard 1. Harmony indicó que la versión del cliente v2026.1.2 ha sido configurada para rechazar los hashes de bloque anormales vinculados al incidente, evitando que los validadores acepten el historial de cadena afectado después del reinicio.
Selección de Bloques y Seguridad
La primera acuñación forjada confirmada llegó a la shard 0 en el bloque 92,730,036, según la red. El bloque 92,730,035 no contenía transacciones regulares o de staking, recibos entrantes o uso de gas, mientras que su estado permaneció sin cambios desde el bloque 92,730,034. Harmony explicó que seleccionó el bloque 92,730,034 para proporcionar un margen de seguridad de un bloque.
La base de datos, los scripts de recuperación y los procedimientos de validadores también habían sido preparados y revisados alrededor de ese bloque, mientras que cambiar el punto de control en una etapa tardía podría dejar a los validadores trabajando desde diferentes objetivos de recuperación.
Impacto de la Acuñación Forjada
Harmony mencionó que su punto de control correspondiente se incluyó como precaución utilizando la misma marca de tiempo. El plan de recuperación reemplazaría las bases de datos de shard afectadas en lugar de utilizar la función de retroceso existente de Harmony. Según el equipo, la función de revert de la red principalmente mueve las cabezas de cadena y no limpia completamente los recibos posteriores, índices, instantáneas e información cruzada de shards.
Dejar algunos de esos datos atrás podría preservar una ruta de ataque o hacer que los validadores alcancen diferentes estados. Harmony afirmó que una base de datos de reemplazo proporciona a los validadores un único estado revisado desde el cual reanudar el consenso.
Consideraciones sobre el ONE Forjado
El equipo también consideró quemar o reparar el ONE forjado directamente, pero indicó que los tokens ya habían pasado por intercambios, grupos de intercambio descentralizados, contratos y numerosas billeteras. Por lo tanto, eliminar activos en destinos individuales podría afectar fondos pertenecientes a usuarios no relacionados.
Se rechazó una lista negra porque dejaría la oferta forjada en existencia mientras potencialmente restringía billeteras que contienen activos legítimos. La reproducción selectiva de transacciones también fue descartada porque el estado de la cadena de reemplazo diferiría de la cadena descartada, lo que significa que transacciones idénticas podrían producir resultados diferentes.
Investigación y Seguimiento
Harmony ha logrado un progreso inicial hacia el rastreo del hacker y está trabajando con intercambios, puentes y fuerzas del orden para preservar registros y continuar la investigación. Una empresa de seguridad independiente también revisó el incidente por separado y corroboró la acuñación forjada y los hallazgos principales del análisis del flujo de fondos, según la red.
Harmony ha enfrentado un importante incidente de seguridad cross-chain antes. Su Horizon Bridge perdió alrededor de $100 millones en junio de 2022 después de que se comprometieran las claves privadas que controlaban el puente.
El proyecto trabajó posteriormente con intercambios, fuerzas del orden y empresas de análisis de blockchain para identificar al atacante, mientras aumentaba su recompensa por hacker a $10 millones.
Conclusión
Para el incidente actual, Harmony indicó que está trabajando con intercambios y puentes para evaluar el efecto de descartar la actividad posterior al punto de control y determinar cómo se pueden manejar las partes afectadas. El equipo afirmó que todos los bloques después de los puntos de control serían eliminados bajo la recuperación propuesta, incluidas las transacciones regulares que no estaban relacionadas con la acuñación forjada.
