Rencana Pemulihan Harmony Setelah Insiden Pencetakan Palsu
Harmony telah mengusulkan untuk mengembalikan blockchain-nya ke dua titik pemeriksaan pada 11 Agustus, sebagai bagian dari rencana pemulihan yang akan membuang lebih dari 109.000 transaksi reguler. Langkah ini diambil setelah jaringan mendeteksi pencetakan palsu token ONE.
Detail Rencana Pemulihan
Menurut pembaruan insiden terbaru dari Harmony di platform X, validator akan mempertahankan blok shard 0 pada ketinggian 92.730.034 dan blok shard 1 pada ketinggian 94.978.278, keduanya tercatat pada pukul 11:25:37 UTC pada 11 Agustus. Setelah itu, jaringan akan dimulai kembali dari basis data pengganti yang dibangun di sekitar titik pemeriksaan tersebut.
Rencana ini akan memulai blok baru pada ketinggian 92.730.035 di shard 0 dan 94.978.279 di shard 1. Harmony menyatakan bahwa versi klien v2026.1.2 telah dikonfigurasi untuk menolak hash blok abnormal yang terkait dengan insiden tersebut, sehingga mencegah validator menerima riwayat rantai yang terpengaruh setelah restart.
Analisis Insiden Pencetakan Palsu
Pencetakan palsu yang pertama kali terkonfirmasi terjadi di shard 0 pada blok 92.730.036. Blok 92.730.035 tidak mengandung transaksi reguler, staking, tanda terima masuk, atau penggunaan gas, sementara statusnya tetap tidak berubah dari blok 92.730.034.
Harmony memilih blok 92.730.034 untuk memberikan buffer keamanan satu blok. Basis data, skrip pemulihan, dan prosedur validator juga telah disiapkan dan ditinjau di sekitar blok tersebut. Mengubah titik pemeriksaan pada tahap akhir dapat membuat validator bekerja dari target pemulihan yang berbeda.
Shard 1 tidak terpengaruh oleh pencetakan palsu. Harmony menyatakan bahwa titik pemeriksaan yang sesuai telah disertakan sebagai tindakan pencegahan menggunakan cap waktu yang sama.
Alternatif dan Pertimbangan
Rencana pemulihan ini akan mengganti basis data shard yang terpengaruh, alih-alih menggunakan fungsi rewind yang ada di Harmony. Menurut tim, fungsi –revert jaringan terutama memindahkan kepala rantai dan tidak sepenuhnya menghapus tanda terima, indeks, snapshot, dan informasi lintas shard yang lebih baru.
Harmony menyatakan bahwa basis data pengganti memberikan validator satu status yang telah ditinjau dari mana untuk melanjutkan konsensus. Tim juga mempertimbangkan untuk membakar atau memperbaiki token palsu secara langsung, tetapi menyatakan bahwa token tersebut telah melewati bursa, kolam pertukaran terdesentralisasi, kontrak, dan banyak dompet.
Pengaruh Terhadap Pengguna
Daftar hitam ditolak karena akan membiarkan pasokan palsu tetap ada sambil berpotensi membatasi dompet yang memegang aset yang sah. Memutar ulang transaksi secara selektif juga dibatalkan karena status rantai pengganti akan berbeda dari rantai yang dibuang, yang berarti transaksi identik dapat menghasilkan hasil yang berbeda.
Migrasi token adalah opsi lain yang ditinjau oleh Harmony, tetapi tim menyatakan bahwa itu akan menyebabkan gangguan yang jauh lebih besar. Keputusan ini datang setelah blockchain lain menghadapi pilihan serupa setelah eksploitasi.
Data Transaksi dan Dampaknya
Rollback Harmony akan membuang semua blok yang dibuat setelah titik pemeriksaan yang dipilih, termasuk transaksi reguler yang dilakukan oleh pengguna selama periode yang terpengaruh. Untuk mengukur dampaknya, tim membangun arsip shard 0 yang mencakup blok 92.730.035 hingga 92.871.662.
Dataset tersebut berisi 141.628 blok berturut-turut, 109.126 transaksi reguler, dan 315 transaksi staking, dengan 109.441 kecocokan transaksi-ke-tanda terima yang tepat. Aktivitas otomatis menyumbang sebagian besar jumlah transaksi.
Dari 109.126 transaksi reguler, 104.545, atau 95,80%, diklasifikasikan sebagai otomatis. Otomatisasi DEX mewakili 99.863 transaksi, termasuk 75.430 swap yang berhasil dan 11.804 upaya bot yang gagal.
Kesimpulan
Harmony menyatakan bahwa saldo, nonce, persetujuan token, batas waktu swap, cadangan kolam likuiditas, dan kondisi staking akan berubah setelah rantai pengganti dimulai. Di bawah status yang diubah itu, transaksi yang sebelumnya gagal dapat berhasil, sementara transaksi swap, persetujuan, atau staking dapat menghasilkan hasil yang berbeda.
Tim menyatakan bahwa mereka sedang bekerja dengan bursa dan jembatan untuk menilai dampak dari membuang aktivitas pasca-titik pemeriksaan dan menentukan bagaimana pihak yang terpengaruh dapat ditangani.
