Отличный разбор технических ошибок, лежащих в основе этого инцидента. Чётко показано, как злоумышленник воспользовался логикой валидации пустого блока, чтобы отчеканить почти 4 миллиарда $ONE-токенов — примерно четверть от общего объёма в обращении — и это наглядно демонстрирует, насколько хрупкими бывают пограничные случаи консенсуса. То, как они быстро перекинули эти новые токены через 400+ кошельков и сбросили более 2,8 миллиарда напрямую на централизованные биржи, выглядит пугающе быстро и расчётливо. Удивительно видеть, как уязвимость на уровне протокола может вызвать немедленный, масштабный шок предложения в сети уровня L1.
Но честно говоря, я глубоко скептически отношусь к намёкам команды Harmony на откат блокчейна как решение. Обратный пересмотр истории состояний после того, как 2,8 миллиарда токенов уже были выведены на спотовые биржи, — это абсолютный кошмар, который наказывает ни в чём не виноватых трейдеров, купивших просадку. Приостановить мост и просить биржи заморозить средства — это лишь временная заплатка на зияющей ране. Если L1 может столкнуться с бесконтрольной инфляцией предложения на 26% за одну ночь из‑за базовых ошибок валидации, это указывает на серьёзную халатность в их ключевых аудитах протокола, и никакой жёсткий форк уже не вернёт доверие сообщества. $BTC
Но честно говоря, я глубоко скептически отношусь к намёкам команды Harmony на откат блокчейна как решение. Обратный пересмотр истории состояний после того, как 2,8 миллиарда токенов уже были выведены на спотовые биржи, — это абсолютный кошмар, который наказывает ни в чём не виноватых трейдеров, купивших просадку. Приостановить мост и просить биржи заморозить средства — это лишь временная заплатка на зияющей ране. Если L1 может столкнуться с бесконтрольной инфляцией предложения на 26% за одну ночь из‑за базовых ошибок валидации, это указывает на серьёзную халатность в их ключевых аудитах протокола, и никакой жёсткий форк уже не вернёт доверие сообщества. $BTC