Harmony telah menerbitkan rencana rollback terperinci yang akan memundurkan blockchain-nya untuk membatalkan efek dari seorang penyerang yang memalsukan miliaran token ONE.

Langkah ini akan membuang setiap transaksi yang dikonfirmasi di jaringan sejak insiden tersebut, menghapus aktivitas pengguna yang sah bersama dengan penipuan.

Apa yang sedang dilakukan Harmony pada blockchain-nya?

Jaringan Harmony telah mengumumkan bahwa mereka akan kembali ke kondisi seperti yang terjadi pada 11 Agustus 2026, pukul 23:25:37 UTC. Semua transaksi yang terjadi setelah tanggal dan waktu tersebut, termasuk token ONE palsu yang dibuat oleh seorang peretas, serta pembelian, penjualan, atau transfer yang sah yang dilakukan pengguna, akan dihapus.

Perusahaan memilih waktu spesifik ini karena token palsu pertama muncul pada blok tepat setelahnya di Shard 0, yaitu blok bernomor 92.730.036.

Blok tepat sebelum itu, nomor 92.730.034 (Shard 1) tidak pernah diserang, tetapi sedang di-rollback pada waktu yang sama untuk mencegah masalah apa pun di masa depan. Setelah itu, jaringan akan mulai membuat blok-blok baru dari ketinggian 92.730.035 dan 94.978.279.

Perangkat lunak klien baru Harmony, v2026.1.2, akan menolak untuk menerima hash blok yang terkait dengan peretasan tersebut. 

Sebelum tim memutuskan jendela rollback yang tetap, pembakaran terarah untuk menghancurkan token palsu sempat dipertimbangkan sebagai solusi awal. Namun, token palsu ONE tersebut sudah terlanjur dikirim ke bursa, kumpulan perdagangan, dan kontrak pintar; membakarnya bisa saja secara tidak sengaja menghilangkan uang yang menjadi milik orang-orang yang tidak bersalah.

Perusahaan juga menolak gagasan tentang daftar hitam, karena itu akan menyisakan pasokan palsu di dalam sistem, dan pemutaran ulang transaksi secara selektif disebut “tidak dapat dikerjakan” karena keadaan rantai sudah berubah. Gagasan migrasi token penuh juga ditolak karena akan menimbulkan gangguan yang terlalu besar bagi semua pengguna.

Menggunakan alat revert bawaan untuk memindahkan kepala rantai juga diberi peringatan, karena itu bisa meninggalkan data yang tidak diinginkan yang mungkin memicu kegagalan lainnya.

Laporan Harmony Network menyatakan bahwa sebuah perusahaan keamanan independen meninjau peretasan itu dan menyetujui solusi rollback.

Bagaimana peretasan itu terjadi?

Peretasan pertama kali diketahui oleh ahli on-chain “Juiceberg,” yang memperkirakan bahwa penyerang memanfaatkan celah dalam cara jaringan memeriksa receipt lintas-shard untuk memproses receipt yang sama lebih dari sekali, sehingga menciptakan token dari udara kosong.

Setelah serangan itu diumumkan, harga token ONE turun, dan saat ini berada di sekitar $0,0007.

Sekitar 4 miliar ONE, atau kira-kira 26% dari total pasokan token, telah diciptakan melalui blok-blok kosong.

Harmony mengatakan bahwa mereka kini sedang menyelidiki ke mana uang itu pergi. Peretas mencoba mengirim 534 pembayaran, masing-masing berisi 5 miliar token, hanya dalam 106 detik. Dari jumlah itu, 477 pembayaran berhasil dilakukan, memindahkan sejumlah besar 2.385.000.000.000 ONE.

Tim melacak aliran uang dan menemukan bahwa sebagian besar token palsu berakhir di sebuah dompet atau mencapai layanan seperti bursa. Harmony mengatakan bahwa mereka kini bekerja sama dengan bursa, jembatan kripto, dan polisi untuk menjaga catatan dan menemukan para pelaku.

Cryptopolitan melaporkan bahwa Harmony pernah mengalami masalah serupa pada Desember 2023, ketika ada bug pada sistem staking-nya yang secara tidak sengaja menciptakan 146,28 juta token ONE, sehingga perusahaan harus memperbarui jaringannya.

Secara terpisah, jembatan Horizon milik Harmony kehilangan sekitar $100 juta dalam sebuah pencurian pada Juni 2022 yang dikaitkan FBI ke Kelompok Lazarus Korea Utara.

Para pemikir kripto paling cerdas sudah membaca newsletter kami. Mau ikut? Bergabunglah dengan mereka.