40 миллиардов превратились в 3 триллиона, Harmony собирается откатиться — на этот раз я на стороне «неизменности»
Если ваши монеты за одну ночь обесценились на 26%, вы поддержите откат?
Не спешите отвечать.
Спросим по-другому —
Если после атаки вы только что совершили обычную транзакцию, а команда проекта говорит откатить цепочку до состояния до атаки, и ваша транзакция будет отменена — вы всё равно поддержите откат?
Подумайте хорошенько, прежде чем отвечать.
Потому что пользователи Harmony сейчас стоят на этом перекрёстке.
12 августа Harmony потрясла громкая новость.
Злоумышленник воспользовался уязвимостью «пустых блоков» и несанкционированно создал около 40 миллиардов токенов ONE, что составляло примерно 26% от общего предложения на тот момент.
Около 28 миллиардов быстро были переведены на крупные биржи.
Цена ONE упала почти на 40%.
Но самое невероятное случилось на следующий день.
13 августа Harmony объявила — количество аномально созданных токенов ONE превысило 3 триллиона, затронув 6 аномальных блоков.
3 триллиона.
Вы не ослышались.
От 40 миллиардов до 3 триллионов — разница в 750 раз.
Общее предложение ONE до атаки было около 15 миллиардов. Что такое 3 триллиона? Это как будто создать из воздуха 200 Harmony.
Хотя большая часть ещё не успела попасть на рынок, даже endpoint «totalSupply» не смог в реальном времени отразить добавленное количество.
Команда проекта даже не знает, сколько у них монет.
Сейчас выбор Harmony — откат.
Откат означает просто — восстановить всю цепочку до блока перед атакой, все транзакции после атаки будут аннулированы.
Harmony заявляет, что продвигает план отката и уже согласовала конкретный путь с валидаторами и биржами. Исправление уязвимости уже активировано, полный список кошельков злоумышленников скоро будет опубликован.
Звучит разумно, правда?
Но вот в чём проблема —
Каждая нормальная транзакция после точки отката будет стерта.
Вы только что сделали своп на DEX — его нет.
Вы только что получили перевод — его нет.
Вы только что застейкали ONE — тоже нет.
Чтобы наказать одного плохого, вы жертвуете историей транзакций всех хороших.
Это ли та «децентрализация», которую вы хотите?
Ещё более иронично — это уже не первый инцидент у Harmony.
В 2022 году Horizon Bridge был взломан хакерами на 100 миллионов долларов, связанными с северокорейской группировкой Lazarus.
В 2023 году снова возникли проблемы с аномальным созданием токенов, связанным со стейкингом.
А сейчас, в 2026 году, третий раз.
Один проект, три крупных инцидента за три года.
И на этот раз известный исследователь блокчейна ZachXBT прямо отказался помогать Harmony и призвал других исследователей не работать бесплатно.
Его причина проста: после взлома моста в 2022 году исследователи, помогавшие отслеживать средства, вложили много труда, но не получили ни цента.
Если даже белые хакеры не хотят вам помогать, подумайте, какую репутацию вы заработали в индустрии.
Итак, возвращаясь к первоначальному вопросу —
Вы поддерживаете откат?
Мой ответ: нет.
Не из-за сочувствия к хакерам.
Потому что «неизменность» — это последняя линия обороны блокчейна.
Сегодня Harmony может откатиться из-за 3 триллионов монет, завтра любой проект может откатиться просто потому, что «нам показалось, что что-то не так».
Тогда зачем вообще играть?
Данные в цепочке должны быть неизменны — если это правило нарушено, это страшнее, чем хакер, создавший 3 триллиона.
Хакер создал монеты — потеряны деньги.
Правила нарушены — потеряно доверие.
А доверие — единственное ценное в этой индустрии.
Я знаю, кто-то скажет: «А что делать, если мои монеты обесценились? Мои деньги не считаются?»
Я понимаю.
Но решение проблемы не должно быть сносом всего дома ради одной таракана.
Лучше сделать хардфорк, компенсации, усилить аудит.
После взлома моста в 2022 году Harmony уже предлагала хардфорк с эмиссией ONE для компенсации пострадавших.
Опять тот же метод?
Лучше подумать, как не допустить четвёртый раз.
$BTC$ETH$ONE#Harmony推进链上回滚，铸币漏洞修复已激活
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
