Harmony의 회복 계획
Harmony는 위조된 민트를 통해 생성된 ONE을 제거하기 위해 블록체인을 8월 11일의 두 개 체크포인트로 롤백하는 회복 계획을 제안했습니다. 이 계획은 109,000건 이상의 일반 거래를 폐기하게 됩니다.
체크포인트 및 블록 재시작
Harmony의 최신 사건 업데이트에 따르면, 검증자들은 8월 11일 UTC 기준 오후 11시 25분 37초에 기록된 샤드 0 블록 92,730,034와 샤드 1 블록 94,978,278을 유지하고, 해당 체크포인트를 기반으로 구축된 대체 데이터베이스에서 네트워크를 재시작할 예정입니다. 새로운 블록은 샤드 0에서 92,730,035, 샤드 1에서 94,978,279의 높이에서 시작될 것입니다.
위조 민트와 블록 안전성
Harmony는 클라이언트 버전 v2026.1.2가 사건과 관련된 비정상 블록 해시를 거부하도록 설정되어, 검증자들이 재시작 후 영향을 받은 체인 기록을 수용하지 못하도록 방지한다고 밝혔습니다. 첫 번째 확인된 위조 민트는 샤드 0에서 블록 92,730,036에 도달했습니다.
“블록 92,730,035는 일반 거래나 스테이킹 거래, 수신 영수증 또는 가스 사용이 없었으며, 상태는 블록 92,730,034와 동일하게 유지되었습니다.”
회복 계획의 세부 사항
Harmony는 블록 92,730,034를 선택하여 한 블록의 안전 버퍼를 제공했습니다. 해당 블록 주위에서 데이터베이스, 회복 스크립트 및 검증자 절차가 준비되고 검토되었으며, 늦은 단계에서 체크포인트를 변경하면 검증자들이 서로 다른 회복 목표에서 작업하게 될 수 있습니다. 샤드 1은 위조 민트가 발생한 곳이 아니었습니다.
회복 계획은 Harmony의 기존 인플레이스 롤백 기능을 사용하지 않고 영향을 받은 샤드 데이터베이스를 교체하는 것입니다. 팀에 따르면, 네트워크의 –revert 기능은 주로 체인 헤드를 이동시키고 이후의 영수증, 인덱스, 스냅샷 및 크로스 샤드 정보를 완전히 지우지 않습니다.
위조된 ONE의 처리 방안
Harmony는 위조된 ONE을 직접 소각하거나 수리하는 방안도 고려했지만, 이미 거래소, 탈중앙화 거래소 풀, 계약 및 수많은 지갑을 통해 통과했기 때문에 개별 목적지에서 자산을 제거하는 것이 관련 없는 사용자들의 자금에 영향을 미칠 수 있다고 설명했습니다.
“블랙리스트는 위조된 공급이 존재하게 남겨두고 합법적인 자산을 보유한 지갑을 제한할 수 있기 때문에 거부되었습니다.”
자동화된 거래와 롤백 후의 영향
자동화된 활동이 거래 수의 대부분을 차지했습니다. 109,126개의 일반 거래 중 104,545건, 즉 95.80%가 자동화로 분류되었습니다. DEX 자동화는 99,863건의 거래를 포함하며, 여기에는 75,430건의 성공적인 스왑과 11,804건의 실패한 봇 시도가 포함됩니다.
Harmony는 폐기된 거래 수를 영향을 받은 사용자 수로 간주해서는 안 된다고 경고했습니다. 팀은 롤백 후 일부 일반 거래를 안전하게 복원할 수 있는지 여부도 조사했습니다.
조사 및 자금 추적
Harmony는 해커를 추적하기 위한 초기 진전을 이루었으며, 기록을 보존하고 조사를 계속하기 위해 거래소, 브릿지 및 법 집행 기관과 협력하고 있다고 밝혔습니다. 독립 제3자 보안 회사도 사건을 별도로 검토하고 위조 민트 및 자금 흐름 분석의 주요 발견을 확인했습니다.
“Harmony는 이전에 주요 크로스 체인 보안 사건을 처리한 경험이 있습니다.”
현재 사건에 대해 Harmony는 체크포인트 이후 활동을 폐기하는 것이 미치는 영향을 평가하고 영향을 받은 당사자들을 어떻게 처리할 수 있을지 결정하기 위해 거래소 및 브릿지와 협력하고 있다고 밝혔습니다.
