Harmony опубликовала подробный план отката, который позволит перемотать (откатить) ее блокчейн назад, чтобы отменить последствия действий злоумышленника, который сфальсифицировал миллиарды токенов ONE.

Этот шаг отбросит все транзакции, подтвержденные в сети с момента инцидента, удалив законную активность пользователей вместе с мошенничеством.

Что Harmony делает со своим блокчейном?

Сеть Harmony объявила, что вернется в состояние, в котором она находилась 11 августа 2026 года в 23:25:37 UTC. Все транзакции, произошедшие после этой даты и времени, включая фальшивые токены ONE, которые были созданы хакером, а также любые законные покупки, продажи или переводы пользователей, будут удалены.

Компания выбрала именно это время, потому что первые поддельные токены появились в самом следующем блоке на Shard 0 — блоке номер 92,730,036.

Тот самый блок прямо перед ним, номер 92,730,034 (Shard 1), не был атакован, но его откатывают в то же время, чтобы предотвратить любые будущие проблемы. Затем сеть начнет создавать новые блоки с высот 92,730,035 и 94,978,279.

Новое клиентское ПО Harmony, v2026.1.2, откажется принимать блок-хэши, привязанные к взлому.

Прежде чем команда решила фиксированное окно отката, в качестве первоначального решения рассматривалось точечное сжигание, чтобы уничтожить поддельный токен. Однако фальшивые токены ONE уже были отправлены на биржи, торговые пулы и смарт‑контракты; их сжигание могло бы случайно отобрать деньги, принадлежащие невиновным людям.

Компания также отвергла идею черного списка, поскольку это оставило бы поддельное предложение в системе, а избирательный повтор транзакций назвали «неработоспособным», потому что состояние цепочки изменилось. Идею полной миграции токенов тоже отклонили, потому что это вызвало бы слишком сильные сбои для всех пользователей.

Также предостерегали от простого использования встроенного инструмента revert для перемещения головного блока цепочки, поскольку это могло оставить после себя нежелательные данные, которые приведут к еще одной неудаче.

В отчете Harmony Network говорится, что независимая фирма по кибербезопасности проверила взлом и согласилась с решением о откате.

Как произошел взлом?

Впервые взлом заметил эксперт по ончейну «Juiceberg», который оценил, что злоумышленник использовал уязвимость в том, как сеть проверяет кросс‑шардовые receipt’ы, чтобы обрабатывать один и тот же receipt более одного раза, создавая токены буквально из воздуха.

После того как атака стала публичной, цена токена ONE упала, и сейчас она составляет около $0.0007.

Примерно 4 млрд ONE, то есть около 26% от общего предложения токена, были «сотворены» через пустые блоки.

Harmony говорит, что теперь расследует, куда ушли деньги. Хакер попытался отправить 534 платежа по 5 млрд токенов каждый всего за 106 секунд. Из них 477 платежей прошли, переведя колоссальную сумму 2,385,000,000,000 ONE.

Команда отследила движение денег и выяснила, что большинство поддельных токенов оказалось в кошельке или добралось до сервиса вроде биржи. Harmony говорит, что сейчас работает с биржами, криптомостами и полицией, чтобы вести записи и находить преступников.

Cryptopolitan сообщал, что у Harmony была похожая проблема в декабре 2023 года: баг в ее системе стейкинга случайно создал 146,28 млн токенов ONE, из‑за чего компании пришлось обновить сеть.

Отдельно: мост Harmony Horizon потерял примерно $100 млн при краже в июне 2022 года, которую ФБР приписало северокорейской группе Lazarus.

Самые умные умы в криптоиндустрии уже читают нашу рассылку. Хотите к ним? Присоединяйтесь.