Команда блокчейн-проекта Harmony подготовила откат сети к состоянию непосредственно перед эксплойтом, в результате которого злоумышленники смогли несанкционированно выпустить около четырех триллионов токенов ONE. По словам разработчиков, они выбрали единый момент восстановления для обоих шардов, чтобы удалить сгенерированные мошенниками активы и минимизировать риск повреждения легитимных средств пользователей. Для восстановления сети были выбраны контрольные точки на высоте блока девяносто два миллиона семьсот тридцать тысяч тридцать четыре для нулевого шарда и девяносто четыре миллиона девятьсот семьдесят восемь тысяч двести семьдесят восемь для первого шарда. Оба блока соответствуют одиннадцатому августа две тысячи двадцать шестого года. Именно на этих высотах валидаторы получат новые базы данных, после чего сеть продолжит работу со следующих блоков.

Ранее представители Harmony сообщали, что инцидент начался двенадцатого августа. Первая атака была зафиксирована на нулевом шарде. По одной из реконструкций, общий объем поддельной эмиссии составил около трех триллионов ONE через межшардовые транзакции, а согласно более раннему анализу, эмиссия в пустых блоках достигла четырех триллионов токенов, что составляет примерно двадцать семь процентов от общего числа монет в обращении. Команда рассматривала несколько альтернатив откату, но отказалась от них из-за высокого риска затронуть средства обычных пользователей. Адресное сжигание оказалось слишком опасным, поскольку выпущенные мошенниками токены успели пройти через биржи, децентрализованные площадки, пулы ликвидности и мосты. После смешивания поддельных ONE с легитимными средствами невозможно безопасно уничтожить весь отслеживаемый объем без риска потери чужих активов. Черный список адресов также не подходил, так как он не устраняет уже созданную эмиссию и может заблокировать непричастные кошельки. Выборочное восстановление транзакций было признано слишком рискованным из-за изменения состояния смарт-контрактов. Поэтому Harmony решила применить единое правило: все блоки после выбранных контрольных точек будут отброшены.

Первопричиной атаки стала уязвимость в механизме подтверждения межшардовых транзакций, которая позволяла повторно обрабатывать уже использованные квитанции. Дополнительно разработчики обнаружили проблему в проверке кворума для комитетов стейкинга. Предварительный анализ позволил проследить более девяноста девяти и девяти десятых процента поддельных токенов, однако успешный мониторинг не дает возможности безопасно уничтожить нелегитимные монеты. Команда уже передала списки связанных с инцидентом адресов биржам и правоохранительным органам. Откат затронет десятки тысяч транзакций: только в нулевом шарде было проанализировано более ста сорока одной тысячи блоков, содержащих свыше ста девяти тысяч обычных операций. В настоящее время сеть остается в режиме восстановления, а окончательный запуск зависит от согласия валидаторов и торговых платформ.