Harmony блокчейн-жобасының командасы шабуылдаушылар шамамен 4 трлн ONE токенін рұқсатсыз генерациялай алған оқиғадан кейін желіні түбегейлі қалпына келтіруге дайындықты жариялады. Нүктелік шаралардың орнына мен неліктен әзірлеушілер эксплойтқа дейінгі күйге қайта оралуды таңдағанын және бұл экожүйе үшін қандай тәуекелдер әкелетінін талдауды жөн көрдім.
Қалпына келтірудің техникалық мәліметтері
Екі шард үшін де бірыңғай бақылау нүктелері таңдалды: Shard 0 — блок #92 730 034, Shard 1 — блок #94 978 278. Екеуі де 2026 жылғы 11 тамыз, 23:25:37 UTC сәйкес келеді. Валидаторлар жаңа дерекқорлар алады, содан кейін тізбек келесі блоктардан жұмысын жалғастырады. Бұл шешім алаяқтар генерациялаған барлық активтерді жоюға мүмкіндік береді, заңды қаражаттың зақымдану қаупін барынша азайтады.
Неліктен баламалар қабылданбады
Үш негізгі сценарий қарастырылды, бірақ әрқайсысы қолайсыз болып шықты. Токендерді адрестік өртеу — тым тәуекелді: жалған ONE биржалар, DEX, өтімділік пулдары және көпірлер арқылы заңды токендермен араласып кеткен. Адрестердің қара тізімі эмиссияның өзін жоймайды және бейкүнә әмияндарды бұғаттауы мүмкін. Транзакцияларды таңдамалы қалпына келтіру — смарт-контрактілердің күйіне тәуелділікке байланысты қауіпті: блокчейн өзгергеннен кейін бірдей операция басқа нәтиже бере алады.
Мәселенің түп-тамыры және залал ауқымы
Негізгі себеп — шардаралық транзакцияларды растау механизміндегі осалдық, ол пайдаланылған түбіртектерді қайта өңдеуге мүмкіндік берді. Қосымша BLS-қолтаңбалар үшін кворумды тексеруде баг анықталды. Алдын ала модель бойынша, жалған ONE-ның 99,9%-дан астамын бақылау мүмкін болды, бірақ бұл оларды қауіпсіз жоюға мүмкіндік бермейді. Команда адрестер тізімін биржалар мен LayerZero-ға беріп, құқық қорғау органдарымен ынтымақтасуда.
Пайдаланушылар үшін қайта оралу бағасы
Shard 0-дің 141 628 блогын талдау көрсетті: 109 126 қарапайым транзакцияның ішінен тек 22-сі тәуелділіксіз қарапайым аударымдар болды, бірақ оларды да қалпына келтіру қауіпсіз деп саналмады. 80 000-нан астам операция контрактілердің күйіне тәуелді болды, бұл таңдамалы қайта жандандыруды мүмкін емес етеді. Желі #92 753 555 блогында тоқтатылды, түпкілікті іске қосу валидаторлар мен биржалардың келісіміне байланысты.
Менің пікірім: Harmony шешімі — дағдарысты басқарудағы «кіші зұлымдықтың» классикалық мысалы. Қайта оралу заңды транзакцияларды өшіреді, бірақ желіге деген сенімді сақтау мүмкіндігін қалдырады. Алайда оқиға жүйелік мәселені ашады: шардаралық архитектура қатаң верификация механизмдерін талап етеді, әйтпесе мұндай шабуылдар басқа мультичейн-жобалар үшін трендке айналады.