Rollback Harmony ONE: Bagaimana Eksploit Rentas Shard Memaksa Lejar Diundur

Perbezaan ini menjelaskan mengapa laporan menyebut angka “4 bilion” dan “trilion” secara berselang-seli. Angka pertama ialah jumlah pengeluaran yang disahkan pada peringkat awal, manakala angka kedua merujuk kepada pembinaan semula yang lebih menyeluruh terhadap pengeluaran dan pergerakan token palsu.

Laporan tentang pemindahan daripada dompet penyerang juga tidak sepenuhnya seragam. Satu akaun menyebut 2.385 trilion ONE dipindahkan melalui 477 transaksi berjaya, manakala laporan lain menyebut 534 transaksi dalam tempoh 106 saat. Oleh itu, jumlah transaksi yang tepat wajar dianggap masih belum muktamad sehingga terdapat lejar insiden yang definitif.

Mengapa Harmony memilih rollback?

Harmony mempertimbangkan beberapa pilihan yang lebih terhad, termasuk pembakaran token terpilih, senarai hitam dompet, pemutaran semula transaksi tertentu, migrasi token dan campur tangan terus terhadap pangkalan data. Sebaliknya, pasukan itu memilih titik pemulihan tetap bagi kedua-dua shard yang aktif.

Masalah utamanya ialah pencemaran keadaan rantaian. Selepas ONE palsu bergerak melalui dompet, bursa, kolam kecairan, kontrak dan transaksi lain, pembaikan bersasar perlu mengenal pasti setiap baki serta perubahan keadaan yang terjejas dengan tepat. Harmony berkata pembaikan sedemikian juga boleh menjejaskan dana yang tidak berkaitan. Senarai hitam mungkin menyekat alamat tertentu tanpa menghapuskan semua token palsu, manakala pemutaran semula secara selektif boleh menyebabkan ketidakpadanan baki, keadaan kontrak atau nonce transaksi.

Titik pemeriksaan tetap mengelakkan keperluan membuat ribuan keputusan individu tentang transaksi yang patut dikekalkan. Pengesah boleh memuatkan pangkalan data gantian daripada keadaan yang dipersetujui dan menyambung penghasilan blok pada ketinggian seterusnya. Ini memberikan titik mula yang boleh diaudit dan ditentukan dengan jelas, walaupun aktiviti sah selepas titik pemeriksaan turut dikorbankan.

Titik rollback dan kesannya kepada pengguna

Harmony merancang untuk mengekalkan:

• Shard 0: blok 92,730,034
• Shard 1: blok 94,978,278
• Masa titik pemeriksaan: 11 Ogos 2026, 23:25:37 UTC

Pengesah dijangka menyambung penghasilan blok daripada blok 92,730,035 dan 94,978,279 menggunakan pangkalan data gantian. Versi klien v2026.1.2 pula akan menolak hash blok bermasalah yang dikenal pasti.

Kosnya besar: semua blok selepas titik pemeriksaan akan dibuang, termasuk transaksi yang tidak berkaitan dengan serangan. Laporan menyebut lebih 109,000 transaksi biasa terjejas, termasuk 109,126 transaksi biasa dan 315 transaksi staking dalam pecahan terperinci.

Bagi pengguna, rollback ini bukan sekadar pembekuan beberapa dompet penyerang. Pemindahan sah, pertukaran token, aktiviti staking dan tindakan lain selepas titik pemeriksaan mungkin perlu dilakukan semula atau diselesaikan melalui proses susulan selepas rangkaian dimulakan semula.

Bukti yang tersedia tidak membuktikan bahawa majoriti transaksi terjejas ialah aktiviti bot DEX automatik. Dakwaan itu tidak wajar dianggap sebagai fakta yang telah disahkan.

Ke mana token palsu itu pergi?

Laporan yang tersedia menunjukkan ONE palsu tersebar pantas melalui siri pemindahan, bukannya kekal dalam satu alamat pengeluaran. Satu akaun melaporkan sebuah dompet memindahkan 2.385 trilion ONE melalui ratusan transaksi dalam beberapa saat, manakala Harmony memberikan bursa dan LayerZero senarai dompet yang dikaitkan dengan insiden tersebut.

Laporan lain menyebut bursa diminta menyekat atau membekukan dana yang boleh dikesan kembali kepada alamat dompet yang diterbitkan. Langkah ini boleh mengehadkan penukaran kepada aset luar rantaian dan pergerakan merentas rantaian, tetapi ia tidak memulihkan keadaan kanonik di atas blockchain dengan sendirinya.

Perbezaan itu membantu menjelaskan mengapa Harmony menganggap rollback sebagai langkah pembendungan yang lebih menyeluruh, bukannya hanya bergantung pada kerjasama bursa atau perantara lain.

Kesan kepada harga dan pasaran ONE

Insiden ini jelas menimbulkan masalah serius terhadap integriti bekalan dan kecairan ONE. Namun, bukti yang diberikan tidak mengandungi siri harga atau pengiraan permodalan pasaran yang cukup kukuh serta disahkan secara bebas untuk menentukan dengan tepat sejauh mana harga ONE jatuh atau berapa banyak nilai pasaran yang hilang.

Satu laporan mendakwa harga token merosot dengan ketara, tetapi satu sumber sahaja tidak memadai untuk menyokong angka tepat tentang kesan pasaran.

Kesimpulan yang lebih selamat ialah pengeluaran tanpa kebenaran telah menjejaskan keyakinan terhadap bekalan ONE. Bursa, jambatan rentas rantaian, pengesah dan pengguna terpaksa menganggap penyelesaian transaksi sebagai tidak pasti sementara siasatan diteruskan. Skala sebenar tindak balas pasaran perlu disemak secara berasingan menggunakan rekod data pasaran dan bursa yang mempunyai cap masa.

Apakah precedent yang diwujudkan?

Keputusan Harmony memperlihatkan pertukaran yang sukar: kemuktamadan transaksi diketepikan demi memulihkan keadaan lejar yang diketahui bersih. Langkah ini mungkin lebih menyeluruh berbanding usaha membakar atau menyenarai hitam setiap baki palsu, tetapi ia juga menunjukkan bahawa sejarah lejar yang sering dianggap “tidak boleh diubah” boleh menjadi keputusan tadbir urus apabila aset palsu sudah tertanam dalam keadaan protokol.

Kes ini boleh dibandingkan dengan rollback blockchain lain, tetapi bukti yang diberikan tidak mendokumentasikan butiran teknikal tindak balas Ravencoin dengan mencukupi untuk perbandingan terperinci. Sumber yang ada juga mengesahkan bahawa Harmony pernah berdepan insiden Horizon Bridge, termasuk cadangan pembayaran balik menggunakan ONE, tetapi tidak membuktikan bahawa rollback baharu ini secara rasmi mengubah dasar jangka panjang Harmony bagi eksploit pada masa depan.

Pengajaran segera daripada insiden ini lebih khusus dan praktikal: apabila kelemahan pengesahan rentas shard membolehkan aset palsu tersebar, pemulihan bukan sekadar soal menghapuskan token. Rangkaian perlu menentukan sama ada ia masih boleh membina semula setiap baki, keadaan kontrak dan pergantungan transaksi yang terjejas dengan tepat.

Harmony menilai bahawa proses itu tidak boleh dilakukan dengan tahap keselamatan yang mencukupi. Maka, kedua-dua shard dipilih untuk direset kepada titik sebelum serangan.