Ripristino della Blockchain di Harmony
Harmony ha proposto di ripristinare la propria blockchain a due checkpoint dell’11 agosto, un piano di recupero che scartarebbe oltre 109.000 transazioni regolari mentre la rete rimuove il token ONE creato attraverso una coniazione contraffatta.
Piano di Recupero
Secondo l’ultimo aggiornamento sull’incidente di Harmony su X, i validatori manterrebbero il blocco 92.730.034 dello shard 0 e il blocco 94.978.278 dello shard 1, entrambi registrati alle 23:25:37 UTC dell’11 agosto, prima di riavviare la rete utilizzando database sostitutivi costruiti attorno a quei checkpoint. Nel piano, i nuovi blocchi inizierebbero alle altezze 92.730.035 nello shard 0 e 94.978.279 nello shard 1.
Harmony ha dichiarato che la versione client v2026.1.2 è stata configurata per rifiutare gli hash dei blocchi anomali collegati all’incidente, impedendo ai validatori di accettare la storia della catena colpita dopo il riavvio. La prima coniazione contraffatta confermata ha raggiunto lo shard 0 al blocco 92.730.036, secondo la rete.
Dettagli Tecnici
Il blocco 92.730.035 non conteneva transazioni regolari o di staking, né ricevute in entrata o utilizzo di gas, mentre il suo stato rimaneva invariato rispetto al blocco 92.730.034. Harmony ha dichiarato di aver selezionato il blocco 92.730.034 per fornire un buffer di sicurezza di un blocco. Il database, gli script di recupero e le procedure dei validatori erano stati anche preparati e revisionati attorno a quel blocco.
“Cambiare il checkpoint in una fase avanzata potrebbe lasciare i validatori a lavorare su obiettivi di recupero diversi.”
Lo shard 1 non era il luogo in cui si era verificata la coniazione contraffatta. Harmony ha dichiarato che il suo checkpoint corrispondente è stato incluso come precauzione utilizzando lo stesso timestamp. Il piano di recupero sostituirebbe i database degli shard colpiti invece di utilizzare la funzione di riavvolgimento esistente di Harmony.
Impatto delle Transazioni
Secondo il team, la funzione di “revert” della rete sposta principalmente le teste della catena e non cancella completamente le ricevute successive, gli indici, gli snapshot e le informazioni cross-shard. Lasciare indietro alcuni di quei dati potrebbe preservare una via d’attacco o causare ai validatori di raggiungere stati diversi.
Harmony ha affermato che un database sostitutivo offre ai validatori uno stato unico revisionato da cui riprendere il consenso. Il team ha anche considerato di bruciare o riparare direttamente il token ONE contraffatto, ma ha dichiarato che i token erano già passati attraverso scambi, pool di scambio decentralizzati, contratti e numerosi portafogli.
Considerazioni Finali
Harmony ha dichiarato di aver fatto progressi iniziali nel rintracciare l’hacker e sta lavorando con scambi, bridge e forze dell’ordine per preservare i registri e continuare l’indagine. Una società di sicurezza indipendente di terze parti ha anche esaminato separatamente l’incidente e ha corroborato la coniazione contraffatta e le principali scoperte dall’analisi del flusso di fondi.
Il progetto ha affrontato in precedenza un grave incidente di sicurezza cross-chain. Il suo Horizon Bridge ha perso circa 100 milioni di dollari a giugno 2022 dopo che le chiavi private che controllavano il bridge sono state compromesse. Il team ha dichiarato che tutti i blocchi dopo i checkpoint sarebbero stati rimossi secondo il recupero proposto, comprese le transazioni regolari che non erano correlate alla coniazione contraffatta.
