Harmony palauttaa ONE-lohkoketjun hyökkäystä edeltäneeseen tilaan

Harmony ei joutunut elokuun 12. päivän tapauksessa pelkästään varastetun kryptovaluutan kohteeksi. Ongelma koski ONE-tokenin tarjonnan luotettavuutta: ristiinlohkotapahtumien kuittien varmennuksessa ollut virhe mahdollisti sen, että näennäisesti kelvollinen kuitti käsiteltiin useammin kuin kerran. Tämän seurauksena hyökkääjä pystyi luomaan luvattomia ONE-tokeneita Shard 0:ssa. Harmony korjasi haavoittuvuuden, keskeytti asiaan liittyviä palveluja ja päätti palauttaa verkon hyökkäystä edeltäneeseen tunnettuun tilaan.

Mitä Harmony-hyökkäyksessä tapahtui?

Ensimmäinen virallinen arvio oli noin 4 miljardia luvatonta ONE-tokenia. Niitä luotiin 12. elokuuta noin kello 05.25 UTC, ja Harmony kertoi tapauksen liittyneen väärennettyihin ristiinlohkotapahtumiin. Hätäpäivitys v2026.1.1 julkaistiin saman päivän aikana.

Myöhempi lohkoketjun tapahtumien rekonstruointi antoi huomattavasti suuremman luvun: noin 3,01 biljoonaa väärennettyä ONE-tokenia kuudessa väärennetyssä ristiinlohkotapahtumassa ja neljässä hyökkääjän lompakossa. Selvityksessä sovitettiin edelleen yhteen alkuperäistä ja myöhempää arviota.

Siksi raporteissa esiintyvät sekä ”4 miljardia” että ”biljoonat”. Ensimmäinen oli hyökkäyksen alkuvaiheen vahvistettu liikkeeseenlaskuarvio, kun taas jälkimmäinen perustuu laajempaan ketjuanalyysiin tokenien luonnista ja siirroista.

Myös siirtomääristä on ristiriitaisia tietoja. Yhden raportin mukaan hyökkääjän hallitsema lompakko siirsi 2,385 biljoonaa ONE-tokenia 477 onnistuneella siirrolla. Toisen kuvauksen mukaan siirtoja oli 534 vain 106 sekunnissa. Ilman lopullista tapahtumakirjanpitoa yksittäistä siirtomäärää ei siksi ole syytä pitää täysin vahvistettuna.

Miksi Harmony valitsi palautuksen?

Harmony harkitsi rajatumpia toimia, kuten tiettyjen tokenien polttamista, lompakkojen estolistoja, tapahtumien valikoivaa uudelleentoistoa, tokenien vaihtoa ja suoraa tietokantamuokkausta. Lopulta se päätyi kiinteisiin palautuspisteisiin kummallakin aktiivisella lohkolla.

Ratkaisun taustalla oli ennen kaikkea tilan saastuminen. Kun väärennetyt ONE-tokenit olivat ehtineet siirtyä lompakoihin, pörsseihin, likviditeettipooleihin, älysopimuksiin ja uusiin tapahtumiin, kohdennettu korjaus olisi edellyttänyt jokaisen vaikutuksen tunnistamista oikein. Harmony arvioi, että rajattu korjaus voisi samalla koskea myös käyttäjien laillisia varoja.

Estolista ei välttämättä poistaisi kaikkia väärennettyjä tokeneita, vaan voisi lisäksi estää asiaan liittymättömiä osoitteita. Valikoiva tapahtumien uudelleentoisto taas voisi johtaa eroihin saldoissa, älysopimusten tilassa ja tapahtumien nonce-arvoissa eli järjestysnumeroissa.

Kiinteä tarkistuspiste vähentää tarvetta tehdä tuhansia yksittäisiä päätöksiä siitä, mitkä tapahtumat säilytetään. Validaattorit voivat ladata saman sovitun tilan pohjalta rakennetut korvaavat tietokannat ja jatkaa lohkojen tuottamista seuraavista korkeuksista. Näin palautukselle saadaan yksiselitteinen lähtöpiste — mutta samalla sen jälkeen tapahtunut laillinen toiminta menetetään.

Mihin kohtaan verkko palautetaan?

Harmony ilmoitti säilyttävänsä seuraavat lohkot:

• Shard 0: lohko 92 730 034
• Shard 1: lohko 94 978 278
• Tarkistuspisteen aika: 11. elokuuta 2026 kello 23.25.37 UTC

Validaattorien on tarkoitus jatkaa lohkojen tuotantoa lohkoista 92 730 035 ja 94 978 279 korvaavien tietokantojen avulla. Asiakasohjelmiston versio v2026.1.2 hylkää hyökkäykseen yhdistetyt ongelmalliset lohkojen tiivisteet.

Palautuksen hinta on korkea: kaikki tarkistuspisteiden jälkeen syntyneet lohkot poistetaan riippumatta siitä, liittyivätkö ne hyökkäykseen. Yksityiskohtaisen erittelyn mukaan vaikutus koskee 109 126 tavallista tapahtumaa ja 315 staking-tapahtumaa.

Käyttäjille tämä tarkoittaa, ettei kyse ole vain muutaman hyökkääjän lompakon jäädyttämisestä. Lailliset siirrot, vaihdot, staking-toimet ja muu tarkistuspisteen jälkeinen toiminta voidaan joutua tekemään uudelleen tai käsittelemään erikseen verkon käynnistymisen jälkeen. Käytettävissä oleva näyttö ei vahvista väitettä, jonka mukaan suurin osa tapahtumista olisi ollut automaattisten hajautettujen pörssien bottien tekemiä.

Mihin väärennetyt tokenit ehtivät levitä?

Raporttien perusteella väärennetyt ONE-tokenit eivät jääneet yhteen liikkeeseenlaskuosoitteeseen, vaan levisivät nopeasti useiden siirtojen kautta. Yhden selvityksen mukaan yksi hyökkäykseen yhdistetty lompakko siirsi 2,385 biljoonaa ONE-tokenia satojen siirtojen avulla. Harmony toimitti pörsseille ja LayerZerolle luettelon tapaukseen liittyvistä lompakoista.

Muiden tietojen mukaan pörssejä pyydettiin estämään tai jäädyttämään julkaistuista osoitteista jäljitettävät varat. Tällaiset toimet voivat vaikeuttaa tokenien myyntiä pörsseissä ja niiden siirtämistä ketjusta toiseen, mutta ne eivät yksin palauta lohkoketjun kanonista tilaa. Tämä auttaa selittämään, miksi Harmony piti palautusta laajempana torjuntatoimena kuin pelkkää yhteistyötä välikäsien kanssa.

Mitä tapauksesta voidaan sanoa ONE:n markkinavaikutuksesta?

Hyökkäys aiheutti selkeän ongelman tokenin tarjonnan luotettavuudelle ja markkinoiden likviditeetille. Käytettävissä oleva aineisto ei kuitenkaan sisällä riittävän luotettavaa ja riippumattomasti vahvistettua hintasarjaa tai markkina-arvolaskelmaa, jonka perusteella voitaisiin ilmoittaa täsmällinen pudotus tai menetetyn markkina-arvon määrä. Yksi raportti väittää hinnan laskeneen jyrkästi, mutta yksittäinen lähde ei riitä tarkan markkinavaikutuksen todentamiseen.

Varovaisempi johtopäätös on, että luvaton liikkeeseenlasku heikensi luottamusta ONE-tokenin tarjontaan. Pörssien, siltojen, validaattorien ja käyttäjien oli samalla suhtauduttava verkon tapahtumien lopullisuuteen epävarmana selvitystyön ajan. Hintavaikutus pitäisi tarkistaa erikseen aikaleimatuista pörssi- ja markkinadatalähteistä.

Mitä palautus kertoo lohkoketjujen hallinnasta?

Harmony teki näkyväksi vaikean kompromissin: tapahtumien lopullisuus väistyy tunnetun ja luotettavana pidetyn tilan palauttamisen tieltä. Ratkaisu voi olla kattavampi kuin jokaisen väärennetyn saldon polttaminen tai osoitteiden estäminen, mutta samalla se osoittaa, että ”muuttumattomana” pidetty pääkirja voi kriisitilanteessa muuttua hallintopäätöksen kohteeksi.

Tapausta voi verrata muihin lohkoketjujen palautuksiin, mutta käytettävissä olevat lähteet eivät kuvaa Ravencoinin teknistä ratkaisua riittävän tarkasti yksityiskohtaista vertailua varten. Lähteet vahvistavat myös, että Harmony käsitteli aiemmin Horizon Bridge -tapausta ja että siihen liittyi ONE-pohjainen korvaussuunnitelma. Ne eivät kuitenkaan osoita, että uusi palautus muuttaisi virallisesti Harmonyn pitkäaikaista linjaa tulevien hyökkäysten varalta.

Välitön opetus on käytännöllinen: jos ristiinlohkojen varmennusvirhe antaa väärien tokenien levitä, palautuspäätös ei koske vain tokenien poistamista. Verkoston on pystyttävä rekonstruoimaan luotettavasti kaikki vaikutuksen alaiset saldot, älysopimusten tilat ja tapahtumaketjut. Harmony katsoi, ettei se pystynyt tekemään tätä riittävän turvallisesti, ja päätti siksi palauttaa molemmat shardit.