Compass Investments

Harmony intende ripristinare la propria rete blockchain allo stato precedente allattacco della scorsa settimana, dopo aver appurato che erano stati creati illegalmente oltre 3 trilioni di token ONE.

La blockchain di primo livello (Layer 1) ha comunicato nel suo ultimo rapporto sullincidente che i validatori ripristineranno lo Shard 0 e lo Shard 1 le due catene che costituiscono la sua rete segmentata al momento immediatamente precedente allemissione fraudolenta confermata. Tutti i blocchi e le transazioni effettuati dopo quel momento saranno eliminati.

Harmony ha sottolineato di aver preso in considerazione diverse opzioni, come la distruzione dei token, linserimento dei portafogli interessati in una lista nera o persino la migrazione del token ONE (ONE), ma è giunta alla conclusione che il rollback sia la soluzione «più equa e sicura».

«Tra tutte le opzioni che abbiamo valutato, una finestra di rollback fissa è la più equa e sicura», ha affermato Harmony. «Applica una regola unica per tutti, elimina le condizioni di falsità e comporta il minor rischio di un nuovo attacco o di uninterruzione del consenso».

Harmony ha confermato per la prima volta lesistenza dellexploit il 12 agosto, dopo aver rilevato una coniazione non autorizzata di token ONE. Un ricercatore indipendente aveva inizialmente individuato 4 miliardi di token creati tramite blocchi vuoti, ma in seguito Harmony ha appurato che si trattava solo della prima ondata.

Le successive indagini hanno rivelato che 3,01 trilioni di ONE sono stati falsificati nel corso di sei transazioni e sono stati trasferiti su quattro portafogli degli autori dellattacco.

Uno di questi portafogli è riuscito a trasferire in meno di due minuti quasi 2,4 trilioni di ONE, il cui valore, ai prezzi precedenti allattacco, ammontava a quasi 3 miliardi di dollari.

Harmony ha comunicato di aver rintracciato quasi tutti i token contraffatti fino ai portafogli o ai servizi di destinazione, sebbene molti di essi siano passati attraverso pool DEX e bridge, il che rende difficile la loro restituzione o distruzione in modo sicuro senza danneggiare gli utenti innocenti.

Secondo le informazioni disponibili, la vulnerabilità era legata a un errore nel meccanismo di verifica delle ricevute tra shard, che consentiva di elaborare più volte le ricevute valide, dando così agli hacker la possibilità di creare nuovi token ONE senza il corrispondente addebito su altri conti. La vulnerabilità è stata risolta il 12 agosto, quando lattacco è stato individuato per la prima volta.”,”detected_source_language”:”RU