Rantai Harmony ditembus kemarin—kerentanan replay bukti lintas-shard memungkinkan pelaku serang “mencetak” setidaknya 3 miliar token ONE tanpa dasar nyata.
Garis waktu kejadian: mulai 12 Agustus pukul 05:25 UTC, pelaku memanfaatkan cacat pada logika verifikasi bukti lintas-shard. Mereka memalsukan transaksi dan mengakumulasi pencetakan sekitar 3.010.000.100.000 ONE di empat dompet (gelombang pertama 4 miliar ONE dilakukan melalui dua transaksi blok kosong).
Tim Harmony pada pukul 06:30 UTC menerapkan patch darurat v2026.1.1; jembatan (bridge) dihentikan, dan bursa bekerja sama untuk membekukan alamat terkait.
Akar masalah teknis memiliki dua lapisan: pertama, penanda spent pada bukti lintas-shard sebelum fork tertentu hanya mengandalkan field MerkletProof yang belum tervalidasi untuk menurunkan kunci (key). Pelaku mengubah penanda tersebut sehingga bukti yang sudah diproses “terlihat seperti baru”. Kedua, terdapat cacat pada validasi quorum pada periode pre-staking—bit map tanda tangan yang kosong (empty signature bitmap) dikombinasikan dengan agregat tanda tangan BLS yang sepenuhnya nol dapat lolos pemeriksaan ambang batas. Dua celah tersebut bertumpuk, sehingga pelaku dapat memodifikasi state root pada blok kosong dengan nol gas.
Makna bagi pasar:
1. Kelangsungan peredaran ONE dipompa secara artifisial hingga level miliaran. Bahkan jika proses rollback berhasil (tim sudah menyiapkan PR), rekonstruksi kepercayaan pasar terhadap keamanan rantai Harmony membutuhkan waktu. Setelah penipuan/ peretasan jembatan Harmony sebesar 100 juta dolar AS pada 2022, ekosistem tak pernah pulih sepenuhnya. Kali ini adalah celah pada lapisan konsensus dasar, sehingga dampaknya lebih serius.
2. Tekanan audit untuk seluruh arsitektur lintas-rantai/shard akan meningkat. Setiap L1 yang memakai mekanisme penyampaian pesan lintas-shard yang serupa perlu meninjau ulang jalur verifikasi bukti (receipt verification). “Kerentanan tidur” (berasal dari kode peninggalan sebelum fork) adalah yang paling sulit dicegah—biasanya baru dipicu setelah kode berjalan bertahun-tahun di mainnet.
Prakiraan arah: jangka pendek menjauh dari ONE dan token terkait ekosistem Harmony, sambil menunggu konfirmasi rollback dan laporan audit pihak ketiga. Lebih luas, ini menjadi pengingat—keamanan Layer 1 tidak bersifat sekali jadi. Utang teknis dalam jalur kode historis kapan saja dapat berubah menjadi permukaan serangan zero-day. Jika kepemilikan terkonsentrasi pada sejumlah kecil public chain, ada baiknya menilai ulang risiko penyebaran (diversifikasi) portofolio.
#BTC #Crypto #HarmonyONE #链上安全
Garis waktu kejadian: mulai 12 Agustus pukul 05:25 UTC, pelaku memanfaatkan cacat pada logika verifikasi bukti lintas-shard. Mereka memalsukan transaksi dan mengakumulasi pencetakan sekitar 3.010.000.100.000 ONE di empat dompet (gelombang pertama 4 miliar ONE dilakukan melalui dua transaksi blok kosong).
Tim Harmony pada pukul 06:30 UTC menerapkan patch darurat v2026.1.1; jembatan (bridge) dihentikan, dan bursa bekerja sama untuk membekukan alamat terkait.
Akar masalah teknis memiliki dua lapisan: pertama, penanda spent pada bukti lintas-shard sebelum fork tertentu hanya mengandalkan field MerkletProof yang belum tervalidasi untuk menurunkan kunci (key). Pelaku mengubah penanda tersebut sehingga bukti yang sudah diproses “terlihat seperti baru”. Kedua, terdapat cacat pada validasi quorum pada periode pre-staking—bit map tanda tangan yang kosong (empty signature bitmap) dikombinasikan dengan agregat tanda tangan BLS yang sepenuhnya nol dapat lolos pemeriksaan ambang batas. Dua celah tersebut bertumpuk, sehingga pelaku dapat memodifikasi state root pada blok kosong dengan nol gas.
Makna bagi pasar:
1. Kelangsungan peredaran ONE dipompa secara artifisial hingga level miliaran. Bahkan jika proses rollback berhasil (tim sudah menyiapkan PR), rekonstruksi kepercayaan pasar terhadap keamanan rantai Harmony membutuhkan waktu. Setelah penipuan/ peretasan jembatan Harmony sebesar 100 juta dolar AS pada 2022, ekosistem tak pernah pulih sepenuhnya. Kali ini adalah celah pada lapisan konsensus dasar, sehingga dampaknya lebih serius.
2. Tekanan audit untuk seluruh arsitektur lintas-rantai/shard akan meningkat. Setiap L1 yang memakai mekanisme penyampaian pesan lintas-shard yang serupa perlu meninjau ulang jalur verifikasi bukti (receipt verification). “Kerentanan tidur” (berasal dari kode peninggalan sebelum fork) adalah yang paling sulit dicegah—biasanya baru dipicu setelah kode berjalan bertahun-tahun di mainnet.
Prakiraan arah: jangka pendek menjauh dari ONE dan token terkait ekosistem Harmony, sambil menunggu konfirmasi rollback dan laporan audit pihak ketiga. Lebih luas, ini menjadi pengingat—keamanan Layer 1 tidak bersifat sekali jadi. Utang teknis dalam jalur kode historis kapan saja dapat berubah menjadi permukaan serangan zero-day. Jika kepemilikan terkonsentrasi pada sejumlah kecil public chain, ada baiknya menilai ulang risiko penyebaran (diversifikasi) portofolio.
#BTC #Crypto #HarmonyONE #链上安全