Harmony官方近日宣布，计划将区块链回滚至8月11日状态，以清除攻击者未经授权铸造的超过3万亿ONE代币。此次回滚旨在消除伪造代币，但同时也会删除在选定恢复点之后完成的所有合法交易，给交易所、跨链桥和用户带来严重干扰。
团队计划将受影响的Shard 0和Shard 1恢复到UTC时间8月11日23:25:37时的状态，这一时间点比第一个确认的未经授权铸造行为早了几秒。Harmony在审查过程中，仅Shard 0上就检查了受影响期间的141,628个区块，其中包含109,126笔常规交易和315笔质押交易。按照该计划，所有这些交易都将被一并抹除。
Harmony曾考虑过破坏性较小的替代方案，例如仅销毁选定余额或封锁钱包地址。然而，由于未经授权铸造的代币已经扩散到交易所、跨链桥、流动性池以及包含其他用户资金的钱包中，如果团队仅移除攻击者持有的代币，可能会波及无辜用户，或者仍有部分伪造代币残留。Harmony还表示，无法自动重建合法交易，因为回滚后余额和其他条件可能已发生变化。
调查发现，攻击者篡改了此前网络各部分之间已完成转账的记录，使旧交易看起来未被使用并再次被处理，从而在不减少其他地址余额的情况下凭空生成新的ONE代币。约有六笔伪造交易在四个钱包中创建了约3.01万亿ONE，高于此前报告的40亿ONE——后者仅是第一批被识别的代币。
其中一个钱包在106秒内尝试了534次转账，其中477次成功，转移了约2.385万亿ONE。Harmony目前未能追回这些资产，但已追踪到大部分资金流向钱包或服务商。
ONE价格仍承受压力，8月18日交易价格约为0.00072美元，较事件前约0.00125美元的水平下跌约42%，在剧烈抛售期间一度逼近0.00060美元。
来源：TradingView
ONE代币在攻击发生前已呈现下跌趋势，但随着未经授权铸造的细节曝光以及Harmony推进回滚，近期跌幅进一步加速。价格下跌的同时交易量上升，表明抛售吸引了更多市场参与者的关注。
Harmony的回滚计划将通过恢复网络至攻击前状态来消除约3.01万亿伪造ONE，但回滚同样会移除恢复点之后的合法交易，为相关用户和服务带来额外负担。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/3721/
