Harmony желісіндегі рұқсатсыз эмиссиямен байланысты ауқымды оқиға команданы түбегейлі шараларға баруға мәжбүр етті. Мен жағдайға талдау жүргіздім және растай аламын: әзірлеушілер блокчейнді эксплойтке дейінгі күйге қайтару туралы шешім қабылдады, осы кезде зиянкестер шамамен 4 трлн ONE токенін генерациялай алды. Бұл тек алаяқтық активтерге ғана емес, сонымен қатар заңды транзакциялардың едәуір бөлігіне әсер ететін теңдесі жоқ қадам.
Қалпына келтірудің техникалық мәліметтері
Екі шард үшін де бірыңғай бақылау нүктелері таңдалды. Shard 0 #92 730 034 блогына дейін, ал Shard 1 — #94 978 278 блогына дейін қалпына келтіріледі. Осы екі блок та 2026 жылғы 11 тамызда, 23:25:37 UTC уақытында жасалған. Дәл осы биіктіктерде валидаторлар жаңа дерекқорлар алады, содан кейін желі келесі блоктардан жұмысын жалғастырады. Бұл тәсіл барлық жалған активтерді біркелкі жоюға мүмкіндік береді, пайдаланушы қаражаттарының зақымдану қаупін барынша азайтады.
Неге өртеу жұмыс істемеді
Бір қарағанда, ұрланған токендерді жай ғана өртеу логикалық болар еді. Алайда менің талдауым мұның неге мүмкін еместігін көрсетеді. Жалған ONE биржалар, децентрализацияланған алаңдар, өтімділік пулдары және көпірлер арқылы өтіп үлгерді. Заңды қаражаттармен араласқаннан кейін мекенжайлық жою уақытты бомбаға айналар еді — ол басқа активтерге әсер етер еді. Қара тізімдер де тиімсіз: олар эмиссияны жоймайды және кінәсіз пайдаланушыларды блоктайды. Транзакцияларды таңдамалы қалпына келтіру — одан да қауіпті жол, өйткені блокчейн күйінің өзгеруі своптар, стейкинг және келісімшарттар нәтижелерін өзгертеді.
Залал ауқымы мен осалдықтар
Шабуылдың негізгі себебі шардаралық транзакцияларды растау механизміндегі баг болды, ол пайдаланылған түбіртектерді қайта өңдеуге мүмкіндік берді. Сонымен қатар BLS-қолтаңбалар үшін кворумды тексеруде ақау анықталды — нөлдік қолтаңба валидациядан өте алатын. Алдын ала модель 99,9%-дан астам жалған ONE-ді бақылауға болатынын көрсетті, алайда бұл оларды жоюдың қауіпсіз жолын бермейді. Мекенжайлар тізімдері биржалар мен LayerZero-ға берілді, құқық қорғау органдарымен ынтымақтастық жүргізілуде.
Қайтару ондаған мың операцияға әсер етеді. Shard 0-дегі 109 126 транзакцияның тек 22-сі тәуелділіксіз қарапайым аударымдар болды, бірақ оларды да сақтау қауіпсіз деп саналмады. Қалғандары смарт-келісімшарттар күйіне тәуелді, бұл таңдамалы қалпына келтіруді мүмкін емес етеді.
Менің қорытындым: Harmony ең нашар емес нұсқаны таңдады. Қайтару — бұл желіге деген сенімге ауыр соққы болғанымен, ол ішінара консервация жасайтын хаостан артық. Алайда инвесторлар құбылмалылыққа дайын болуы керек: мұндай оқиғалар шардаралық архитектуралардың қауіпсіздігіне деген сенімді шайқалтады, ал беделді қалпына келтіру айларға созылады.