Da 4 miliardi a 3 trilioni, Harmony vuole fare il rollback—questa volta, sto con "immutabile"
Se le monete che possiedi si diluissero del 26% in una notte, saresti favorevole a un rollback?
Non rispondere subito.
Ti faccio un'altra domanda—
Se dopo l'attacco hai appena completato una transazione legittima e ora il team del progetto dice che vogliono tornare allo stato precedente all'attacco, e la tua transazione viene annullata, saresti ancora favorevole al rollback?
Rifletti bene prima di rispondere.
Perché gli utenti di Harmony si trovano proprio a questo bivio.
Il 12 agosto, Harmony ha subito un enorme scandalo.
Un attaccante ha sfruttato una vulnerabilità dei "blocchi vuoti" per coniare senza autorizzazione circa 4 miliardi di token ONE, pari a circa il 26% dell'offerta totale all'epoca.
Circa 2,8 miliardi di questi sono stati rapidamente trasferiti ai principali exchange.
Il prezzo di ONE è crollato quasi del 40%.
Ma la cosa più incredibile è successa il giorno dopo.
Il 13 agosto, Harmony ha annunciato che il numero di token ONE coniati in modo anomalo ha superato i 3 trilioni, coinvolgendo 6 blocchi anomali.
3 trilioni.
Non hai letto male.
Da 4 miliardi a 3 trilioni, un aumento di 750 volte.
L'offerta totale di ONE prima dell'attacco era di circa 15 miliardi. Cosa significa 3 trilioni? È come se fossero stati creati dal nulla 200 Harmony.
Anche se la maggior parte non è ancora stata venduta sul mercato, il punto "totalSupply" non è riuscito a riflettere in tempo reale la quantità aggiunta.
Il team del progetto non sa nemmeno quanti token possiede.
Ora la scelta di Harmony è: rollback.
Rollback significa semplicemente ripristinare l'intera blockchain a un blocco precedente all'attacco, annullando tutte le transazioni successive.
Harmony ha dichiarato di procedere con il piano di rollback e ha già concordato il percorso con i validatori e gli exchange. La vulnerabilità è stata corretta e presto sarà pubblicato l'elenco completo dei wallet degli attaccanti.
Sembra ragionevole, vero?
Ma il problema è—
Ogni transazione legittima effettuata dopo il punto di rollback verrà cancellata.
Hai appena fatto uno swap su un DEX? Sparito.
Hai appena ricevuto un trasferimento? Sparito.
Hai appena messo in staking ONE? Sparito.
Per punire un cattivo, devi sacrificare la storia delle transazioni di tutti i buoni.
È questa la "decentralizzazione" che vuoi?
Ancora più ironico—non è la prima volta che Harmony ha problemi.
Nel 2022, l'Horizon Bridge è stato hackerato per 100 milioni di dollari, collegato al gruppo Lazarus della Corea del Nord.
Nel 2023, è emerso un problema anomalo di conio legato allo staking.
Ora, nel 2026, la terza volta.
Un progetto, tre incidenti in tre anni.
E questa volta, il noto investigatore on-chain ZachXBT ha rifiutato di aiutare Harmony e ha invitato altri ricercatori a non fornire assistenza gratuita.
La sua ragione è semplice: dopo l'hack del bridge nel 2022, i ricercatori che hanno tracciato i fondi hanno fatto un enorme lavoro senza ricevere un centesimo.
Se neanche gli white hat vogliono aiutarti, pensa a che reputazione hai in questo settore.
Quindi torniamo alla domanda iniziale—
Sei favorevole al rollback?
La mia risposta è: no.
Non perché simpatizzo con gli hacker.
Ma perché "immutabilità" è l'ultima linea di difesa della blockchain.
Oggi Harmony può fare rollback per 3 trilioni di token, domani qualsiasi progetto potrebbe farlo perché "ci sembra strano".
Allora che senso ha giocare?
I dati on-chain devono essere immutabili—se questa regola viene infranta, è peggio di un hacker che conia 3 trilioni.
L'hacker che conia, fa perdere soldi.
La rottura della regola fa perdere fiducia.
E la fiducia è l'unica cosa che conta in questo settore.
So che qualcuno dirà: "E se le mie monete si sono diluite? I miei soldi non contano?"
Capisco.
Ma la soluzione non è abbattere tutto l'edificio per cercare uno scarafaggio.
La soluzione migliore è: hard fork, piani di compensazione, audit più rigorosi.
Dopo l'hack del bridge nel 2022, Harmony aveva proposto un hard fork per coniare ONE e compensare le vittime.
Lo stesso metodo, di nuovo?
Meglio pensare a come evitare una quarta volta.
$BTC$ETH$ONE#Harmony推进链上回滚,铸币漏洞修复已激活
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più