40 miliardów zmieniło się w 3 biliony, Harmony chce cofnąć — tym razem stoję po stronie „niezmienności”
Jeśli monety, które posiadasz, zostały rozcieńczone o 26% z dnia na dzień, czy popierasz cofnięcie?
Nie spiesz się z odpowiedzią.
Zadam ci jeszcze jedno pytanie —
Jeśli po ataku właśnie dokonałeś normalnej transakcji, a teraz zespół projektu mówi, że chce cofnąć stan do momentu sprzed ataku, a twoja transakcja zostanie unieważniona — czy nadal popierasz cofnięcie?
Przemyśl to dobrze, zanim odpowiesz.
Bo użytkownicy Harmony stoją teraz na tym rozdrożu.
12 sierpnia Harmony wybuchło ogromnym skandalem.
Atakujący wykorzystali lukę „pustych bloków”, nieautoryzowanie wybili około 40 miliardów tokenów ONE, co stanowiło około 26% całkowitej podaży w tamtym czasie.
Około 28 miliardów szybko trafiło na główne giełdy.
Cena ONE spadła nawet o prawie 40%.
Ale najbardziej niesamowite wydarzyło się następnego dnia.
13 sierpnia Harmony ogłosiło — liczba nieprawidłowo wybitych tokenów ONE przekroczyła 3 biliony, obejmując 6 anormalnych bloków.
3 biliony.
Nie czytasz źle.
Z 40 miliardów do 3 bilionów to różnica 750 razy.
Przed atakiem całkowita podaż ONE wynosiła około 15 miliardów. Co oznacza 3 biliony? To jakby wyprodukować z niczego 200 razy więcej Harmony.
Chociaż większość jeszcze nie zdążyła trafić na rynek, punkt końcowy „totalSupply” nawet nie odzwierciedlał na bieżąco nowej ilości.
Zespół projektu nawet nie wie, ile dokładnie mają monet.
Teraz wybór Harmony to: cofnięcie.
Cofnięcie oznacza prosto — przywrócenie całego łańcucha do stanu sprzed ataku, unieważniając wszystkie transakcje po ataku.
Harmony informuje, że pracuje nad planem cofnięcia i osiągnęło porozumienie z walidatorami i giełdami co do konkretnej ścieżki. Luka została załatana, a pełna lista portfeli atakującego zostanie wkrótce opublikowana.
Brzmi rozsądnie, prawda?
Ale pojawia się problem —
Każda normalna transakcja po punkcie cofnięcia zostanie wymazana.
Właśnie dokonałeś swapu na DEX, zniknęło.
Właśnie otrzymałeś przelew, zniknęło.
Właśnie zastakowałeś ONE, też zniknęło.
Aby ukarać jednego złego, musisz poświęcić historię transakcji wszystkich dobrych.
Czy o to chodzi w „decentralizacji”?
Co gorsza — to nie pierwszy raz, gdy Harmony ma problemy.
W 2022 roku Horizon Bridge został zhakowany, skradziono 100 milionów dolarów, powiązane z północnokoreańską grupą Lazarus.
W 2023 roku pojawiły się problemy z nieprawidłowym wybiciem tokenów związane ze stakingiem.
Teraz, w 2026 roku, trzeci raz.
Jeden projekt, trzy poważne awarie w trzy lata.
Tym razem znany badacz łańcuchowy ZachXBT odmówił pomocy Harmony i wezwał innych badaczy, by nie pomagali za darmo.
Jego powód jest prosty: po ataku na most w 2022 roku badacze, którzy śledzili fundusze, włożyli dużo pracy, ale nie otrzymali ani grosza.
Jeśli nawet białe kapelusze nie chcą ci pomagać, pomyśl, jaką masz reputację w branży.
Wracając do pierwotnego pytania —
Czy popierasz cofnięcie?
Moja odpowiedź: nie.
Nie dlatego, że współczuję hakerowi.
Bo „niezmienność” to ostatnia linia obrony blockchaina.
Dziś Harmony może cofnąć się z powodu 3 bilionów monet, jutro każdy projekt może cofnąć się, bo „czujemy, że coś jest nie tak”.
To po co w ogóle gramy?
Dane na łańcuchu niezmienne — jeśli ta zasada zostanie złamana, to gorsze niż hakerzy wybili 3 biliony.
Hakerzy wybili, tracimy pieniądze.
Zasady złamane, tracimy zaufanie.
A zaufanie to jedyna cenna rzecz w tej branży.
Wiem, że niektórzy powiedzą: „A co z moimi monetami, które zostały rozcieńczone? Moje pieniądze to nie pieniądze?”
Rozumiem.
Ale rozwiązaniem nie jest burzenie całego budynku, by znaleźć jednego karalucha.
Lepszym rozwiązaniem są: hard fork, plany rekompensat, wzmocnione audyty.
Po ataku na most w 2022 roku Harmony zaproponowało hard fork z emisją ONE na rekompensatę dla poszkodowanych.
Ta sama metoda, jeszcze raz?
Lepiej pomyśl, jak uniknąć czwartej awarii.
$BTC$ETH$ONE#Harmony推进链上回滚,铸币漏洞修复已激活
Zastrzeżenie: Treść na OKX Orbiter ma charakter wyłącznie informacyjny. Dowiedz się więcej
Odpowiedzi
Brak komentarzy. Bądź pierwszą osobą, która odpowie!