Harmony блокчейн-жобасының командасы түбегейлі шешім қабылдады — зиянкестер шамамен 4 трлн ONE токенін рұқсатсыз генерациялай алған эксплойт сәтіне дейінгі күйге желіні толық қайтару. Бұл индустрия тарихындағы эмиссияны қолдан жасаудың ең ірі оқиғаларының бірі, ал қалпына келтіру күрделі техникалық манипуляцияларды талап етеді.
Қалпына келтіру үшін негізгі бақылау нүктелері
Әзірлеушілер алшақтықтарды азайту және заңды активтерді қорғау үшін екі шард үшін бірыңғай қалпына келтіру сәтін таңдады. Бақылау нүктелері Shard 0 үшін #92 730 034 блогына және Shard 1 үшін #94 978 278 блогына орнатылған. Екі блок та 2026 жылғы 11 тамыз, 23:25:37 UTC сәйкес келеді. Қайтарудан кейін желі келесі блоктардан жұмысын жалғастырады, ал осы биіктіктерден кейінгі барлық деректер жойылады.
Неліктен өртеу және қара тізімдер жұмыс істемеді
Мекенжайлық өртеу немесе мекенжайларды қара тізімге енгізу сияқты балама сценарийлер жоғары тәуекелдерге байланысты қабылданбады. Жалған токендер биржалар, DEX, өтімділік пулдары және көпірлер арқылы өтіп, заңды қаражатпен араласып кетті. Барлық бақыланатын көлемді жою басқалардың активтерін жоғалтпай мүмкін емес. Қара тізім, өз кезегінде, эмиссия мәселесін шешпейді және бейкүнә әмияндарды бұғаттауы мүмкін. Транзакцияларды таңдамалы қалпына келтіру де қауіпті деп танылды: блокчейн күйі өзгергеннен кейін сол операциялар, әсіресе своптар мен стейкинг үшін, болжамсыз нәтижелер бере алады.
Шабуылдың техникалық мәліметтері
Негізгі себеп — шардаралық транзакцияларды растау механизміндегі осалдық, ол пайдаланылған түбіртектерді қайта өңдеуге мүмкіндік берді. Қосымша дәуір комитеттері үшін кворумды тексеруде мәселе анықталды: белгілі бір жағдайларда нөлдік BLS-қолтаңба валидациядан өтті. Harmony командасы оқиғаға қатысты мекенжайлар тізімін биржалар мен LayerZero-ға берді, сондай-ақ құқық қорғау органдарымен ынтымақтасады.
Салдар ауқымы
Shard 0-дің 141 628 дәйекті блогын талдау көрсетті: 109 126 қарапайым және 315 стейкинг-транзакция, оның 99 863-і — DEX операциялары. Тек 22 операция тәуелділіксіз қарапайым аударымдар болды, бірақ оларды қалпына келтіру де қауіпсіз емес деп танылды. Қайтарудан кейін баланстар, пул резервтері және стейкинг күйі өзгереді, бұл таңдамалы қалпына келтіруді өте қауіпті етеді. Желі қалпына келтіру режимінде қалады, ал түпкілікті іске қосу валидаторлар мен биржалардың келісіміне байланысты.
Менің талдауым: Бұл оқиға мультичейн архитектуралардағы шардаралық коммуникациялардың іргелі қауіпсіздік мәселесін көрсетеді. Harmony-дің қайтару туралы шешімі — мәжбүрлі, бірақ логикалық қадам, алайда ол қауіпті прецедент жасайды: пайдаланушылар заңды транзакцияларға қол жеткізуді жоғалтады, ал желіге деген сенім әлсірейді. Инвесторларға осындай осалдықтары бар жобаларда қаражат сақтау тәуекелдерін қайта қарау керек.