A Harmony planeja retornar sua blockchain ao estado registrado em 11 de agosto. A intervenção eliminará mais de 3 trilhões de ONE criados sem autorização por um invasor. Contudo, o rollback também apagará transações legítimas concluídas depois do ponto de recuperação.

Por consequência, exchanges, pontes e usuários precisarão rastrear novamente as operações realizadas durante esse intervalo. A equipe pretende restaurar os dois shards afetados ao estado registrado às 23:25:37 UTC de 11 de agosto.

Rollback busca remover ONE criado sem autorização

O horário escolhido antecede em poucos segundos as primeiras emissões irregulares confirmadas. A Harmony revisou 141.628 blocos do período afetado somente no shard 0. Esses blocos continham 109.126 transações regulares e outras 315 operações de staking.

O plano eliminará todas essas operações do histórico restaurado. Ainda assim, a equipe avaliou alternativas menos disruptivas, como destruir saldos específicos e bloquear determinadas carteiras.

Entretanto, os ONE criados sem autorização já circulavam por exchanges, pontes, pools de liquidez e carteiras. Alguns desses endereços também mantinham recursos pertencentes a outros usuários. Assim, remover apenas os saldos ligados ao invasor poderia atingir terceiros ou deixar parte dos ONE irregulares em circulação.

A Harmony afirmou no X que não consegue recriar automaticamente as transações legítimas. Quando a rede retornar ao ponto anterior, essas operações poderão produzir resultados diferentes. Isso ocorre porque saldos e outros elementos da blockchain podem ter mudado.

Investigação amplia volume das emissões irregulares

A investigação concluiu que o invasor manipulou registros de transferências concluídas anteriormente entre partes da rede. Com isso, transações antigas passaram a parecer disponíveis para um novo processamento. O invasor conseguiu repeti-las e aumentar a oferta de ONE.

Nesse processo, a rede criou novos ONE sem retirar uma quantidade equivalente em outro ponto da blockchain. Cerca de seis transações forjadas geraram aproximadamente 3,01 trilhões de ONE em quatro carteiras. O volume supera amplamente os 4 bilhões de ONE divulgados no início do incidente.

De acordo com a Harmony, a estimativa anterior considerava apenas a primeira onda identificada pela equipe. Depois, uma das carteiras tentou executar 534 transferências em apenas 106 segundos. Desse total, 477 tiveram sucesso e movimentaram cerca de 2,385 trilhões de ONE.

A equipe ainda não recuperou os recursos envolvidos. No entanto, conseguiu rastrear a maior parte da movimentação até carteiras ou serviços específicos. A dispersão dos saldos aumenta a complexidade de qualquer intervenção seletiva.

Preço do ONE permanece pressionado após incidente

O ONE era negociado perto de US$ 0,00072 em 18 de agosto. A cotação estava aproximadamente 42% abaixo do nível anterior ao incidente, estimado em US$ 0,00125. Durante o período de maior pressão vendedora, o preço chegou brevemente à região de US$ 0,00060.

Fonte: TradingView

Embora o ONE já apresentasse tendência de queda antes do ataque, o movimento ganhou força após a divulgação dos detalhes. O avanço do plano de rollback também elevou a incerteza entre os participantes do mercado.

Ao mesmo tempo, o volume de negociação aumentou durante a queda do preço. O movimento mostrou maior atividade do mercado enquanto investidores vendiam o ONE. Agora, a Harmony pretende excluir cerca de 3,01 trilhões de ONE irregulares, enquanto usuários e serviços precisarão reconstruir as operações legítimas apagadas.