מדוע Harmony מחזירה את בלוקצ'יין ONE לאחור אחרי מתקפת ההנפקה המזויפת

הדיווחים מתארים גם הפצה מהירה מארנק שהיה בשליטת התוקף. עם זאת, המספרים אינם אחידים: מקור אחד מדבר על 2.385 טריליון ONE שהועברו ב־477 העברות מוצלחות, ומקור אחר מתאר 534 העברות בתוך 106 שניות. הפער הזה הוא סיבה להימנע מהצגת מספר העברות יחיד כנתון סופי, כל עוד אין יומן אירוע מוסכם ומלא.

למה Harmony בחרה ברולבק

Harmony בחנה פתרונות ממוקדים יותר, בהם שריפת מטבעות שנוצרו במתקפה, חסימת ארנקים, שחזור סלקטיבי של עסקאות, הגירת טוקנים והתערבות ישירה במסד הנתונים. בסופו של דבר היא בחרה בנקודות התאוששות קבועות עבור שני השארדים הפעילים.

הבעיה המרכזית הייתה זיהום מצב הרשת. לאחר שה־ONE המזויפים עברו בין ארנקים, בורסות, מאגרי נזילות, חוזים ועסקאות נוספות, תיקון ממוקד היה מחייב לזהות במדויק כל יתרה וכל שינוי מצב שהושפעו. Harmony הסבירה שתיקון כזה עלול לפגוע גם בכספים שאינם קשורים למתקפה. רשימה שחורה עשויה לחסום כתובות בלי להסיר בפועל את כל המטבעות המזויפים, ואילו שחזור סלקטיבי עלול ליצור אי־התאמות ביתרות, במצב החוזים או במוני העסקאות.

נקודת ביקורת קבועה חוסכת את הצורך להכריע מחדש, עסקה אחר עסקה, מה יישאר ומה יימחק. המאמתים יכולים לטעון מסדי נתונים חלופיים מאותה נקודת מצב מוסכמת ולהמשיך מהבלוקים הבאים. כך מתקבלת נקודת פתיחה דטרמיניסטית וניתנת לביקורת — גם אם המחיר הוא מחיקה של פעילות לגיטימית שבוצעה לאחר נקודת הביקורת.

נקודות הרולבק והמחיר למשתמשים

Harmony מתכננת לשמר את:

• שארד 0: בלוק 92,730,034
• שארד 1: בלוק 94,978,278
• זמן נקודת הביקורת: 11 באוגוסט 2026, 23:25:37 לפי UTC

המאמתים צפויים להמשיך את ייצור הבלוקים מבלוקים 92,730,035 ו־94,978,279, בהתאמה, באמצעות מסדי נתונים חלופיים. גרסת הלקוח v2026.1.2 דוחה את הגיבובים של הבלוקים הבעייתיים שזוהו.

המשמעות היא שכל הבלוקים שלאחר נקודות הביקורת יימחקו — כולל עסקאות שלא היו חלק מהמתקפה. לפי הדיווחים, מדובר ביותר מ־109,000 עסקאות רגילות; בפירוט אחד נספרו 109,126 עסקאות רגילות ועוד 315 עסקאות סטייקינג.

עבור המשתמשים, זה אינו דומה להקפאה של כמה ארנקי תוקף. העברות, החלפות, פעולות סטייקינג ופעילות אחרת שבוצעו לאחר נקודת הביקורת עלולות להידרש לשחזור או לטיפול מחדש לאחר הפעלת הרשת. הראיות שסופקו אינן מוכיחות שרוב העסקאות שנפגעו היו פעילות אוטומטית של בוטים בזירות מסחר מבוזרות (DEX), ולכן אין להתייחס לתיאור הזה כעובדה מאומתת.

מה קרה למטבעות המזויפים לאחר ההנפקה

הדיווחים הזמינים מצביעים על כך שה־ONE המזויפים התפשטו במהירות באמצעות שרשרת העברות, ולא נותרו בכתובת הנפקה אחת. מקור אחד מתאר ארנק שהעביר 2.385 טריליון ONE במאות העברות בתוך שניות, בעוד Harmony מסרה לבורסות ול־LayerZero רשימה של הארנקים הקשורים לאירוע.

דיווחים נוספים מסרו שבורסות התבקשו לחסום או להקפיא כספים שניתן לקשר לכתובות הארנקים שפורסמו. צעדים כאלה עשויים לצמצם מימוש מחוץ לרשת או תנועה בין רשתות, אך אינם משחזרים לבדם את מצב ספר החשבונות הקנוני. ההבדל הזה מסביר מדוע Harmony ראתה ברולבק אמצעי בלימה רחב יותר, ולא הסתפקה בתיאום עם מתווכים.

מה ידוע על השפעת האירוע על מחיר ONE

האירוע יצר בבירור בעיה חמורה של אמון בהיצע המטבע ובנזילות שלו. עם זאת, הראיות שסופקו אינן כוללות סדרת מחירים אמינה ומאומתת באופן בלתי תלוי, או חישוב שווי שוק שמאפשר לקבוע בדיוק בכמה ירד ONE או כמה שווי שוק אבד. מקור אחד מדווח על ירידה חדה במחיר, אך דיווח יחיד אינו מספיק כדי לבסס נתון מדויק על השפעת השוק.

המסקנה הזהירה יותר היא שההנפקה ללא הרשאה ערערה את האמון בכמות המטבעות הקיימת, ואילצה בורסות, גשרים בין־רשתיים, מאמתים ומשתמשים להתייחס לסליקה כאל מצב לא ודאי בזמן שהחקירה נמשכה. את היקף תגובת השוק יש לאמת בנפרד באמצעות נתוני מחירים ושווי שוק מתוארכים מבורסות ומספקי מידע.

איזה תקדים הרולבק יוצר

ההחלטה של Harmony מבהירה את הפשרה: סופיות העסקאות נדחקת הצידה לטובת שחזור מצב רשת שנחשב תקין. צעד כזה עשוי להיות מקיף יותר מניסיון לשרוף או לחסום כל יתרה מזויפת, אך הוא גם ממחיש שהיסטוריית ספר חשבונות “בלתי ניתנת לשינוי” יכולה להפוך להחלטת ממשל כאשר האלטרנטיבה היא השארת נכסים מזויפים בתוך מצב הפרוטוקול.

אפשר להשוות את המהלך לתגובות רולבק של רשתות אחרות, אך הראיות שסופקו אינן מפרטות מספיק את הצד הטכני של תגובת Ravencoin כדי לאפשר השוואה מעמיקה. הן גם מאשרות ש־Harmony התמודדה בעבר עם אירוע גשר Horizon, כולל הצעה להחזר המבוסס על ONE, אך אינן מוכיחות שהרולבק הנוכחי משנה רשמית את מדיניותה ארוכת הטווח ביחס למתקפות עתידיות.

הלקח המיידי מצומצם ומעשי יותר: כאשר פגם באימות בין שארדים מאפשר לנכסים מזויפים להתפשט, ההתאוששות אינה מסתכמת במחיקת המטבעות. השאלה היא אם הרשת מסוגלת לשחזר בבטחה כל יתרה, מצב חוזה ותלות בין עסקאות שהושפעו. Harmony קבעה שלא ניתן לעשות זאת ברמת ביטחון מספקת — ולכן בחרה לאפס את שני השארדים.