Harmony a proposé de ramener sa blockchain à deux points de contrôle du 11 août, un plan de récupération qui écarterait plus de 109 000 transactions régulières alors que le réseau supprime les ONE créés via une frappe forgée.
Résumé
- Harmony prévoit de ramener sa blockchain à deux points de contrôle du 11 août suite à une frappe de ONE forgée.
- Plus de 109 000 transactions régulières et 315 transactions de jalonnement seraient écartées dans le cadre du plan de récupération.
- Un portefeuille de frappe forgée a déplacé 2,385 billions de ONE via 477 transferts réussis en 106 secondes.
- Harmony a déclaré que les échanges, les ponts et les forces de l'ordre aident à l'enquête.
Selon la dernière mise à jour de l'incident de Harmony sur X, les validateurs conserveraient le bloc 92 730 034 du shard 0 et le bloc 94 978 278 du shard 1, tous deux enregistrés à 23 h 25 min 37 s UTC le 11 août, avant de redémarrer le réseau à partir de bases de données de remplacement construites autour de ces points de contrôle.
Selon le plan, les nouveaux blocs commenceraient aux hauteurs 92 730 035 sur le shard 0 et 94 978 279 sur le shard 1. Harmony a déclaré que la version client v2026.1.2 a été configurée pour rejeter les hachages de blocs anormaux liés à l'incident, empêchant les validateurs d'accepter l'historique de la chaîne affectée après le redémarrage.
La première frappe forgée confirmée a atteint le shard 0 au bloc 92 730 036, selon le réseau. Le bloc 92 730 035 ne contenait aucune transaction régulière ou de jalonnement, aucun reçu entrant ni utilisation de gaz, tandis que son état restait inchangé par rapport au bloc 92 730 034.
Harmony a déclaré avoir sélectionné le bloc 92 730 034 pour fournir une marge de sécurité d'un bloc. La base de données, les scripts de récupération et les procédures de validation avaient également été préparés et examinés autour de ce bloc, tandis que modifier le point de contrôle à un stade tardif pourrait laisser les validateurs travailler à partir de cibles de récupération différentes.
Le shard 1 n'était pas l'endroit où la frappe forgée s'est produite. Harmony a déclaré que son point de contrôle correspondant a été inclus par précaution en utilisant le même horodatage.
Le rollback de Harmony utiliserait des bases de données de remplacement
Le plan de récupération remplacerait les bases de données de shard affectées au lieu d'utiliser la fonction de rembobinage en place existante de Harmony.
Selon l'équipe, la fonction –revert du réseau déplace principalement les têtes de chaîne et ne nettoie pas complètement les reçus, index, instantanés et informations inter-shards ultérieurs. Laisser une partie de ces données derrière pourrait préserver une voie d'attaque ou amener les validateurs à atteindre des états différents.
Harmony a déclaré qu'une base de données de remplacement donne aux validateurs un état unique examiné à partir duquel reprendre le consensus.
L'équipe a également envisagé de brûler ou de réparer directement les ONE forgés, mais a déclaré que les jetons avaient déjà transité par des échanges, des pools de DEX, des contrats et de nombreux portefeuilles. Retirer des actifs à des destinations individuelles pourrait donc affecter des fonds appartenant à des utilisateurs non liés.
Une liste noire a été rejetée car elle laisserait l'offre forgée en existence tout en restreignant potentiellement les portefeuilles détenant des actifs légitimes. La relecture sélective des transactions a également été exclue car l'état de la chaîne de remplacement différerait de la chaîne écartée, ce qui signifie que des transactions identiques pourraient produire des résultats différents.
La migration de jetons était une autre option examinée par Harmony, mais l'équipe a déclaré qu'elle causerait beaucoup plus de perturbations.
La décision intervient après qu'une autre blockchain a été confrontée à un choix similaire suite à une exploitation. En décembre 2025, Flow a révisé les plans de rollback suite à une exploitation de la couche d'exécution de 3,9 millions de dollars, abandonnant une proposition initiale de rollback complet en faveur de brûlages de jetons ciblés après que les opérateurs de ponts et d'autres participants ont soulevé des préoccupations concernant l'effet sur l'activité légitime. crypto.news a rapporté à l'époque que Flow prévoyait également un redémarrage progressif du réseau et des restrictions sur les comptes signalés.
Plus de 109 000 transactions risquent d'être supprimées
Le rollback de Harmony écarterait tous les blocs créés après les points de contrôle sélectionnés, y compris les transactions régulières effectuées par les utilisateurs pendant la période affectée.
Pour mesurer l'impact, l'équipe a construit une archive de shard 0 couvrant les blocs 92 730 035 à 92 871 662. L'ensemble de données contenait 141 628 blocs consécutifs, 109 126 transactions régulières et 315 transactions de jalonnement, avec 109 441 correspondances exactes transaction-vers-reçu.
Harmony a déclaré avoir vérifié la continuité du hachage parent et l'exhaustivité des reçus dans toute la plage archivée.
L'activité automatisée représentait la plupart du nombre de transactions. Sur les 109 126 transactions régulières, 104 545, soit 95,80 %, ont été classées comme automatisées. L'automatisation DEX représentait 99 863 transactions, dont 75 430 échanges réussis et 11 804 tentatives de bots échouées.
En conséquence, Harmony a averti que le nombre de transactions rejetées ne devrait pas être considéré comme le nombre d'utilisateurs affectés.
L'équipe a également examiné si certaines transactions régulières pouvaient être restaurées en toute sécurité après le rollback. Seules 22 étaient des transferts natifs simples sans dépendance évidente dans les données disponibles, mais Harmony a déclaré que même celles-ci ne pouvaient pas être automatiquement considérées comme sûres pour une relecture.
Encore 860 transferts natifs ont soulevé des questions impliquant les soldes, les sources de financement, les nonces ou les dépenses ultérieures. De plus, 80 630 transactions dépendaient de l'état du contrat ou de la blockchain, tandis que 27 614 étaient des transactions échouées, des activités liées à l'incident ou des mouvements impliquant des échanges, des ponts et des routes de consolidation.
Toutes les 315 transactions de jalonnement dépendent également de l'état de la chaîne et de l'époque, selon la mise à jour.
Harmony a déclaré que les soldes, les nonces, les approbations de jetons, les délais d'échange, les réserves de pools de liquidité et les conditions de jalonnement changeraient une fois la chaîne de remplacement démarrée. Dans cet état modifié, une transaction qui avait échoué auparavant pourrait réussir, tandis qu'un échange, une approbation ou une transaction de jalonnement pourrait générer un résultat différent.
Les traces EVM complètes ne sont pas non plus disponibles via les données RPC utilisées dans l'examen, laissant les transferts internes de contrats et les changements de stockage soumis à une analyse spécifique à l'application.
ONE forgé déplacé via des échanges, des pools et des ponts
L'enquête a également cartographié séparément le mouvement du ONE nouvellement créé à travers le réseau.
Selon Harmony, un portefeuille impliqué dans la frappe forgée a tenté 534 transferts de 5 milliards de ONE chacun en 106 secondes. Au total, 477 transferts ont réussi, déplaçant 2,385 billions de ONE.
Les enquêteurs ont créé un graphe ordonné dans le temps commençant par tous les portefeuilles associés aux frappes forgées, séparant les transactions signées par ces portefeuilles des transferts réussis, des tentatives échouées et des mouvements ultérieurs via d'autres adresses.
L'activité tracée a été vérifiée par rapport aux blocs, aux reçus de transaction et aux soldes jusqu'au bloc 92 805 850 du shard 0. Harmony a déclaré que les fonds ont atteint des portefeuilles autonomes, des comptes d'échange, des routeurs et des pools DEX, des positions de fournisseurs de liquidité, des contrats de pont, du ONE enveloppé, des portefeuilles de jalonnement et des portefeuilles de services à volume élevé.
Lorsque le ONE forgé a été mélangé avec d'autres actifs, le modèle de traçage a suivi les transferts chronologiquement et a plafonné le montant attribué aux jetons forgés au solde disponible de chaque portefeuille. Selon l'équipe, la méthode visait à empêcher que les mêmes jetons soient comptés à plusieurs reprises lorsqu'ils se déplaçaient entre les adresses.
Un modèle antérieur a tracé plus de 99,9 % du ONE forgé vers une limite de portefeuille ou de service, tandis qu'une version ultérieure a rapproché presque tout le montant à travers ces limites et les frais de transaction à la coupure sélectionnée.
Harmony a souligné que la couverture des routes ne signifie pas que les enquêteurs peuvent identifier les individus contrôlant chaque destination. Les comptes d'échange, les pools, les contrats et autres clusters de services peuvent contenir des fonds appartenant à de nombreux utilisateurs.
Le montant qui peut être détruit en toute sécurité est encore plus petit, selon l'équipe. Les jetons forgés laissés intacts dans un portefeuille autonome peuvent être isolés, tandis que le ONE qui est entré dans un portefeuille d'échange, un pool de liquidité, un pont, une position de jalonnement ou un autre solde partagé ne peut plus être retiré en totalité sans risquer des actifs non liés.
Un problème comparable a émergé dans d'autres attaques de frappe de jetons. En juin, Humanity Protocol a divulgué que des clés administratives compromises ont permis aux attaquants de prendre le contrôle de l'infrastructure de pont et de frapper des jetons H supplémentaires sur BNB Smart Chain. Le protocole a suspendu les opérations de pont affectées et a coordonné avec les échanges et les forces de l'ordre pendant que les enquêteurs suivaient les actifs volés.
L'enquête se poursuit parallèlement à la récupération des validateurs
Harmony a déclaré avoir fait des progrès initiaux pour tracer le pirate et travaille avec des bourses, des ponts et les forces de l'ordre pour préserver les enregistrements et poursuivre l'enquête.
Une société de sécurité tierce indépendante a également examiné l'incident séparément et a corroboré la frappe forgée et les principales conclusions de l'analyse des flux de fonds, selon le réseau.
Harmony a déjà traité un incident de sécurité majeur inter-chaînes. Son pont Horizon a perdu environ 100 millions de dollars en juin 2022 après que les clés privées contrôlant le pont ont été compromises. Le projet a ensuite travaillé avec des bourses, les forces de l'ordre et des sociétés d'analyse de blockchain pour identifier l'attaquant, tout en augmentant sa prime pour le pirate à 10 millions de dollars.
Les fonds de cette attaque ont continué à circuler des mois plus tard. En janvier 2023, des enquêteurs en chaîne ont suivi l'ETH volé à travers des centaines d'adresses, tandis que Binance et Huobi ont gelé des comptes liés au mouvement et récupéré 124 BTC.
Pour l'incident actuel, Harmony a déclaré qu'il travaille avec des bourses et des ponts pour évaluer l'effet de l'abandon de l'activité post-point de contrôle et déterminer comment les parties affectées peuvent être traitées. L'équipe a déclaré que tous les blocs après les points de contrôle seraient supprimés dans le cadre de la récupération proposée, y compris les transactions régulières sans rapport avec la frappe forgée.
