Harmony近日提出一项区块链回滚计划，拟将网络恢复至8月11日的两个检查点，从而丢弃超过10.9万笔常规交易，并清除通过伪造铸币产生的ONE代币。该方案旨在从根源上移除攻击者非法铸造的资产，同时避免影响无辜用户的合法资金。
回滚方案细节：保留检查点，替换数据库
根据Harmony团队发布的说明，恢复计划将保留分片0的第92,730,034号区块和分片1的第94,978,278号区块，两者均记录于8月11日23:25:37（UTC）。网络将基于这些检查点重建数据库并重启，新的区块将从分片0高度92,730,035和分片1高度94,978,279开始生成。客户端版本v2026.1.2已配置为拒绝与该事件相关的异常区块哈希，防止验证者在重启后接受受影响的链历史。
首个被确认的伪造铸币交易到达分片0的92,730,036号区块。92,730,035号区块不含常规或质押交易、接收回执或gas消耗，其状态与前一区块保持不变。Harmony选择92,730,034号区块作为检查点，目的是提供一个区块的安全缓冲。分片1未发生伪造铸币，但其对应检查点因时间戳相同被纳入，作为预防措施。
恢复计划将受影响的分片数据库整体替换，而非使用Harmony现有的就地回退功能。团队解释称，现有的–revert功能主要移动链头，无法彻底清除后续回执、索引、快照和跨分片信息，遗留数据可能保留攻击路径或导致验证者状态不一致。采用替换数据库可为验证者提供一个统一审查后的状态，以便恢复共识。
替代方案被否决：燃烧、黑名单等均不适用
Harmony曾考虑直接燃烧或修复伪造的ONE代币，但调查发现这些代币已流入交易所、去中心化交易所池、合约以及大量钱包。若在个别目的地移除资产，可能波及无关用户的资金。黑名单方案也被否决，因为这会保留伪造供应量，同时可能限制持有合法资产的地址。
选择性重放交易同样不可行。由于替换链的状态与丢弃链不同，相同交易可能产生不同结果。代币迁移方案虽然被评估，但Harmony认为会造成更大的扰乱。
这一抉择在行业内并非孤例。2025年12月，Flow链在一场390万美元的执行层攻击后修订了回滚计划，放弃最初的全面回滚提议，改为定向代币燃烧，因为桥运营商和其他参与者担心全面回滚会影响合法活动。
超10.9万笔交易将被丢弃，多数为自动化操作
Harmony的回滚将丢弃检查点之后产生的所有区块，包括用户在此期间进行的常规交易。为评估影响，团队构建了覆盖分片0区块92,730,035至92,871,662的存档数据。该数据集包含141,628个连续区块，109,126笔常规交易和315笔质押交易，其中109,441笔交易与回执完全匹配。
自动化活动占交易多数：109,126笔常规交易中，104,545笔（95.80%）被归类为自动化。DEX自动化代表99,863笔，包括75,430笔成功兑换和11,804笔失败的机器人尝试。Harmony提醒，被丢弃的交易数量不应被视为受影响用户数量。
团队还研究了回滚后能否安全恢复部分常规交易。仅有22笔为简单的原生转账，且无明显依赖关系，但即便如此，也不能自动视为可安全重放。另有860笔原生转账涉及余额、资金来源、nonce或后续花费等问题。还有80,630笔交易依赖合约或链上状态，27,614笔为失败交易、事件相关活动或涉及交易所、桥和整合路由的转账。所有315笔质押交易也依赖链与纪元状态。
Harmony表示，替换链启动后，余额、nonce、代币授权、兑换截止时间、流动性池储备和质押条件都将发生变化。由于审查所使用的RPC数据无法提供完整的EVM追踪，内部合约转账和存储变更仍需针对具体应用进行分析。
伪造ONE流向：交易所、池、桥等混合，难以全额销毁
调查还绘制了新建ONE代币的流动图谱。据Harmony透露，一个涉及伪造铸币的钱包在106秒内尝试了534次转账，每次50亿ONE，其中477次成功，共转移2.385万亿ONE。调查人员创建了按时间排序的图谱，从所有与伪造铸币关联的钱包出发，区分钱包签名的交易、成功转账、失败尝试以及后续通过其他地址的流动。
追踪活动已核对至分片0的92,805,850号区块。资金流入了独立钱包、交易所账户、DEX路由与池、流动性提供者头寸、桥合约、封装ONE、质押钱包和高频服务钱包。当伪造ONE与其他资产混合时，追踪模型按时间顺序跟踪，并以上限限制每个钱包可用余额中归属伪造代币的部分。
早期模型追踪了超过99.9%的伪造ONE至钱包或服务边界，后期版本在所选截止点对跨边界金额和交易费用进行了几乎全量核对。Harmony强调，路径覆盖并不意味着可以识别每个目的地的实际控制人。能够安全销毁的数量更小：留在独立钱包中的未动伪造代币可能可以隔离，而进入交易所钱包、流动性池、桥、质押仓位或其他共享余额的ONE，则无法在不波及其他资产的情况下全额移除。
调查与验证者恢复并行推进
Harmony表示已在追踪黑客方面取得初步进展，并与交易所、桥和法律机构合作保留记录、继续调查。一家独立的第三方安全公司也分别审查了该事件，并证实了伪造铸币及资金流向分析的主要发现。
这并非Harmony首次遭遇重大跨链安全事件。其Horizon Bridge在2022年6月因私钥泄露损失约1亿美元。此后项目方与交易所、执法机构及区块链分析公司合作识别攻击者，并将黑客赏金提高至1000万美元。针对本次事件，Harmony称正与交易所和桥评估丢弃检查点后活动的影响，并确定受影响各方的处理方式。团队确认，拟议恢复将移除检查点后所有区块，包括与伪造铸币无关的常规交易。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/3100/
