Откат Harmony: как ошибка в межшардовой проверке привела к выпуску триллионов ONE

Именно поэтому в публикациях встречаются и «4 млрд», и «триллионы ONE». Первая цифра отражала раннюю подтверждённую оценку выпуска, а вторая — более широкую реконструкцию создания и последующего перемещения поддельных токенов.

Отчёты также описывают стремительное распределение ONE из кошелька, связанного с атакой. Однако опубликованные числа расходятся: один источник говорит о 2,385 трлн ONE и 477 успешных переводах, другой — о 534 переводах за 106 секунд. Поэтому окончательное число операций следует считать не установленным без итогового реестра инцидента.

Почему Harmony выбрала полный откат

Команда рассматривала более узкие меры: целевое сжигание токенов, чёрные списки кошельков, выборочное повторное воспроизведение транзакций, миграцию ONE и прямое вмешательство в базы данных. В итоге Harmony выбрала фиксированные точки восстановления для обоих активных шардов.

Главной проблемой стало загрязнение состояния сети. После того как поддельные ONE прошли через кошельки, биржи, пулы ликвидности, смарт-контракты и новые транзакции, точечное исправление потребовало бы безошибочно определить каждый затронутый баланс и переход состояния. Harmony предупредила, что такая операция могла бы задеть и средства, не связанные с атакой. Чёрный список мог заблокировать адреса, но не удалить все поддельные токены, а выборочное воспроизведение — привести к расхождениям в балансах, состоянии контрактов и номерах транзакций.

Фиксированная контрольная точка избавляет сеть от необходимости принимать тысячи отдельных решений о том, какие операции сохранить. Валидаторы получают согласованное состояние и могут продолжить создание блоков со следующих высот. Такой подход даёт детерминированную отправную точку, но его цена — потеря законной активности после выбранного момента.

Точки отката и последствия для пользователей

Harmony планирует сохранить следующие состояния:

• Shard 0: блок 92 730 034;
• Shard 1: блок 94 978 278;
• время контрольных точек: 11 августа 2026 года, 23:25:37 UTC.

После этого валидаторы должны продолжить создание блоков с высот 92 730 035 и 94 978 279, используя заменённые базы данных. Версия клиента v2026.1.2 отклоняет указанные хэши проблемных блоков.

Все блоки после контрольных точек будут отброшены — в том числе операции, не имевшие отношения к атаке. Согласно подробной разбивке, речь идёт о 109 126 обычных транзакциях и 315 транзакциях стейкинга.

Для пользователей это означает, что откат не сводится к заморозке нескольких кошельков атакующего. Переводы, обмены, операции со стейкингом и другие действия после контрольной точки могут потребовать повторного выполнения или отдельного урегулирования после перезапуска сети. Представленные данные не подтверждают, что большинство затронутых операций было автоматизированной активностью DEX-ботов, поэтому такую характеристику нельзя считать установленным фактом.

Куда распространились поддельные ONE

Доступные отчёты показывают, что поддельные токены быстро перемещались между адресами, а не оставались на одном кошельке эмитента. По одному из сообщений, связанный с атакой кошелёк провёл 2,385 трлн ONE через сотни переводов за считаные секунды. Harmony передала биржам и LayerZero список кошельков, связанных с инцидентом.

Другие публикации сообщают, что биржи просили заблокировать или заморозить средства, отслеживаемые до опубликованных адресов. Такие меры могут ограничить вывод средств в фиат, продажу через централизованные площадки и межсетевое перемещение. Но сами по себе они не восстанавливают каноническое состояние блокчейна. Именно поэтому Harmony рассматривала откат как более широкую меру сдерживания, а не как замену координации с биржами и мостами.

Что известно о влиянии на цену ONE

Атака явно создала серьёзную проблему для целостности предложения ONE и ликвидности токена. Однако представленные материалы не содержат достаточно надёжного и независимо подтверждённого ряда цен или расчёта капитализации, чтобы точно утверждать, насколько упала цена и какой объём капитализации был потерян. Одна публикация сообщает о резком снижении котировок, но этого недостаточно для точной оценки рыночного ущерба.

Более осторожный вывод таков: незаконная эмиссия подорвала доверие к объёму предложения ONE и вынудила биржи, мосты, валидаторов и пользователей учитывать риск неопределённости расчётов. Точный масштаб реакции рынка следует отдельно проверять по данным бирж и агрегаторов с привязкой ко времени.

Что этот случай меняет для блокчейн-управления

Решение Harmony подчёркивает жёсткий компромисс: в чрезвычайной ситуации финальность транзакций уступает место восстановлению известного корректного состояния. Такой подход может быть полнее, чем попытка сжечь или заблокировать каждый поддельный баланс, но одновременно показывает, что «неизменяемая» история блокчейна в критический момент становится предметом управления протоколом.

Случай можно сопоставлять с другими откатами в криптоиндустрии, но имеющихся материалов недостаточно для подробного технического сравнения с реакцией Ravencoin. Источники также подтверждают, что Harmony ранее сталкивалась с инцидентом Horizon Bridge и обсуждала компенсацию в ONE, однако не доказывают, что нынешний откат официально меняет долгосрочную политику проекта в отношении будущих атак.

Непосредственный урок здесь практический: если ошибка в межшардовой проверке позволяет выпускать и быстро перемещать поддельные активы, восстановление — это не просто удаление токенов с нескольких адресов. Сети необходимо понять, может ли она надёжно реконструировать каждый затронутый баланс, состояние контрактов и зависимость между транзакциями. Harmony решила, что безопасно сделать это не может, и выбрала сброс обоих шардов.