TheBlock
Harmony plant, die Chains von Shard 0 und Shard 1 auf einen Snapshot zurückzusetzen, der kurz vor einem Exploit erstellt wurde, der rund 3,01 Billionen ONE-Token in sechs Transaktionen auf vier Angreifer-Wallets prägte. Eine dieser Wallets bewegte fast 2,4 Billionen ONE, vor dem Angriff fast $3 Mrd. wert, in weniger als zwei Minuten, bevor Bridges und DEX-Pools die Spur zerteilten. Ein unabhängiger Forscher entdeckte am 12. August zuerst 4 Milliarden Token, die durch leere Blöcke geprägt wurden; Harmonics Rekonstruktion zeigte später, dass dies nur die Eröffnungswelle einer weit größeren Fälschung war.
Warum es zählt
Der Rollback ist die strukturelle Geschichte. Einen Top-50-Layer-1 zurückzuspielen ist in Krypto nahezu präzedenzlos, und Harmony selbst bezeichnete ihn als die „fairste und sicherste" der geprüften Optionen, zu denen auch ein Token-Burn, das Blacklisting von Wallets oder eine vollständige ONE-Migration gehörten. Der Fehler lag in der Cross-Shard-Receipt-Verifizierung: Das Netzwerk verarbeitete gültige Receipts mehrfach, sodass der Angreifer neue ONE ohne entsprechende Belastung an anderer Stelle im Ledger prägen konnte. Harmony patchte die Schwachstelle am 12. August, dem Tag, an dem der Angriff erstmals bestätigt wurde.
Marktauswirkungen
Die 3 Billionen gefälschten ONE existierten nie legitim auf der Chain, sodass der Rollback Phantom-Supply tilgt, statt reale Holder-Bestände zu konfiszieren. Damit bleibt die Verwässerung aus den Büchern, doch der Präzedenzfall ist das, was die übrige Branche verarbeiten muss: Ein laufender L1 entscheidet sich, Geschichte umzuschreiben, um eine Fälschung zu neutralisieren, statt sie zu absorbieren. Die Untersuchung hat fast alle gefälschten Token zu bestimmten Wallets und Diensten zurückverfolgt, obwohl ein Großteil des Angebots bereits DEX-Pools und Bridges berührt hat, wo jeder gezielte Burn unschuldige Nutzer getroffen hätte. Erwarten Sie, dass Cross-Shard-Bridge-Audits teurer werden, wenn andere L1s die Receipt-Verifizierungspfade erneut prüfen.
Häufig gestellte Fragen
-
Wie funktionierte der Harmony-ONE-Exploit?
Der Fehler lag in der Cross-Shard-Receipt-Verifizierung: Das Netzwerk verarbeitete gültige Receipts mehrfach, sodass der Angreifer neue ONE-Token ohne entsprechende Belastung an anderer Stelle im Ledger prägen konnte. Harmony patchte den Bug am 12. August.
-
Wie viele ONE-Token wurden beim Harmony-Exploit gefälscht?
Harmonics Rekonstruktion ergab, dass 3,01 Billionen ONE in sechs Transaktionen auf vier Angreifer-Wallets gefälscht wurden. Eine Wallet bewegte fast 2,4 Billionen ONE, vor dem Angriff rund $3 Mrd. wert, in weniger als zwei Minuten.
-
Was setzt Harmony auf seiner Blockchain zurück?
Harmony plant, Shard 0 und Shard 1 auf einen Snapshot zurückzuspielen, der kurz vor der Fälschungs-Prägung erstellt wurde. Alle Blöcke und Transaktionen nach diesem Punkt werden auf beiden Chains verworfen.
-
Warum wählte Harmony einen Rollback statt eines Token-Burns?
Harmony erklärte, ein einzelnes festes Rollback-Fenster sei die „fairste und sicherste" Option. Sie wendet eine Regel auf alle an, entfernt den gefälschten Zustand und birgt das geringste Risiko eines weiteren Angriffs oder Konsensfehlers.
-
Hat Harmony die gefälschten ONE-Token zurückverfolgt?
Harmony erklärte, fast alle gefälschten Token zu bestimmten Wallets und Diensten zurückverfolgt zu haben, doch ein nennenswerter Anteil lief bereits über DEX-Pools und Bridges, was gezielte Rückgewinnung oder Burn für unschuldige Nutzer unsicher macht.
CryptoSlate
CoinDesk
Lookonchain
WuBlockchain