Harmony rollt seine gesamte Chain komplett auf den 11. August zurück, nachdem ein Exploiter etwa 4 Milliarden ONE gefälscht hat – dabei wurden über 109.000 legitime Transaktionen verworfen.
Die Meldung: Harmony bestätigte am 12. August, dass ein Angreifer einen Fehler bei der Validierung von plattformübergreifenden (Cross-Shard) Empfängen ausnutzte, um unrechtmäßig ~4 Milliarden ONE (~26% des umlaufenden Angebots) zu prägen und den Preis deutlich nach unten zu drücken. Am 17. August kündigte das Kernteam einen vollständigen Rollback des Netzwerks auf den 11. August, 11:25 Uhr (UTC), als Checkpoint an – verworfen wurden dabei 109.126 reguläre Transaktionen und 315 Staking-Transaktionen, gefälschte und legitime gleichermaßen.
Der Haken: Ein Rollback löscht jede echte User-Transaktion in diesem Zeitraum zusammen mit den betrügerischen – und es kann Tokens nicht zurückholen, die bereits über Exchanges ausgezahlt wurden, bevor irgendeine Sperre erfolgte; der reale wirtschaftliche Schaden könnte daher weitgehend irreversibel sein, unabhängig vom Rollback. Das erinnert zudem an den Bridge-Hack von Harmony aus dem Jahr 2022 und untergräbt jede Erzählung von „Problem gelöst“. Einige Medien nennen deutlich größere gefälschte-Balance-Zahlen (Billionen durch wiederholtes Replay), die jedoch nicht unabhängig anhand von Harmons offizieller 4B-Zahl bestätigt wurden – wir behandeln 4B als verlässliche Basis.
Unsere Einschätzung: Der Rollback behebt die Verzerrung der On-Chain-Angebotslage, aber das Umschreiben der Chain-Historie ist ein kontroverses Präzedenzziel – und der bereits angerichtete Schaden außerhalb der Chain kann nicht mehr rückgängig gemacht werden. Falsifizierbarer Prüfpunkt: Veröffentlicht Harmony eine vollständige Post-Mortem-Aufstellung darüber, wie viel tatsächlich bis zu einer Sperrung an Exchanges gelangte, oder bleibt diese Zahl umstritten?
Sollte eine Chain jemals auf die eigene Historie zurückrollen, um einen Exploit zu rückgängig zu machen – oder zerstört das den Zweck einer Blockchain?
Keine Finanzberatung. DYOR.
$ONE #Harmony #Exploit #CryptoNews #Security
Die Meldung: Harmony bestätigte am 12. August, dass ein Angreifer einen Fehler bei der Validierung von plattformübergreifenden (Cross-Shard) Empfängen ausnutzte, um unrechtmäßig ~4 Milliarden ONE (~26% des umlaufenden Angebots) zu prägen und den Preis deutlich nach unten zu drücken. Am 17. August kündigte das Kernteam einen vollständigen Rollback des Netzwerks auf den 11. August, 11:25 Uhr (UTC), als Checkpoint an – verworfen wurden dabei 109.126 reguläre Transaktionen und 315 Staking-Transaktionen, gefälschte und legitime gleichermaßen.
Der Haken: Ein Rollback löscht jede echte User-Transaktion in diesem Zeitraum zusammen mit den betrügerischen – und es kann Tokens nicht zurückholen, die bereits über Exchanges ausgezahlt wurden, bevor irgendeine Sperre erfolgte; der reale wirtschaftliche Schaden könnte daher weitgehend irreversibel sein, unabhängig vom Rollback. Das erinnert zudem an den Bridge-Hack von Harmony aus dem Jahr 2022 und untergräbt jede Erzählung von „Problem gelöst“. Einige Medien nennen deutlich größere gefälschte-Balance-Zahlen (Billionen durch wiederholtes Replay), die jedoch nicht unabhängig anhand von Harmons offizieller 4B-Zahl bestätigt wurden – wir behandeln 4B als verlässliche Basis.
Unsere Einschätzung: Der Rollback behebt die Verzerrung der On-Chain-Angebotslage, aber das Umschreiben der Chain-Historie ist ein kontroverses Präzedenzziel – und der bereits angerichtete Schaden außerhalb der Chain kann nicht mehr rückgängig gemacht werden. Falsifizierbarer Prüfpunkt: Veröffentlicht Harmony eine vollständige Post-Mortem-Aufstellung darüber, wie viel tatsächlich bis zu einer Sperrung an Exchanges gelangte, oder bleibt diese Zahl umstritten?
Sollte eine Chain jemals auf die eigene Historie zurückrollen, um einen Exploit zu rückgängig zu machen – oder zerstört das den Zweck einer Blockchain?
Keine Finanzberatung. DYOR.
$ONE #Harmony #Exploit #CryptoNews #Security
