Das Protokoll Harmony hat nach einem Sicherheitsvorfall, bei dem ein Angreifer 3 Billionen gefälschte ONE-Token erzeugte, eine Rollback-Strategie beschlossen.
Harmony, ein im Bereich der dezentralen Finanzen aktives Projekt, hat nach einem kürzlich erfolgenen Angriff auf sein Netzwerk einen Rollback des gesamten Blockchain-Zustands angekündigt. Der Angriff führte dazu, dass ein Angreifer 3 Billionen ONE-Token erzeugte, die anschließend über mehrere Transaktionen in einen privaten Wallet-Cluster verschoben wurden. Diese Tokens waren nicht mit echtem Kapital gedeckt und stellten einen schwerwiegenden Sicherheitsvorfall dar.
Nach sorgfältiger Abwägung mehrerer Optionen, darunter ein vollständiger Token-Burn und die Identifizierung und Blacklisting betroffener Wallets, entschied sich das Harmony-Team für einen Rollback. Dieser Ansatz sah vor, den Blockchain-Zustand auf einen Zeitpunkt vor dem Angriff zurückzusetzen, um die manipulierten Token aus dem System zu entfernen und die Integrität des Netzwerks wiederherzustellen.
Die Entscheidung wurde nach interner Analyse und Konsultationen mit Sicherheitsexperten getroffen. Ein Rollback wurde als „fairste und sicherste“ Lösung bewertet, da er sowohl die finanziellen Verluste der Nutzer mindern als auch die Netzwerkintegrität langfristig schützen sollte. Alternativen wie ein Token-Burn hätten zwar die manipulierten Token zerstört, könnten aber zusätzliche Unsicherheiten schaffen und das Vertrauen in das Protokoll weiter schwächen.
Im Anschluss an den Angriff wurden die betroffenen Wallets identifiziert und isoliert. Die Transaktionen, die zur Erstellung der gefälschten Token führten, wurden detailliert untersucht, und es wurde festgestellt, dass die Token ohne jegliche reale Wertunterlegung geprägt wurden. Dies deutet auf einen gezielten Angriff hin, der darauf abzielte, das Netzwerk zu destabilisieren und finanzielle Schäden zu verursachen.
Harmony betont, dass der Rollback nicht als regularisierte Lösung für zukünftige Vorfälle dienen soll, sondern als einmalige Maßnahme zur Schadensbegrenzung. Das Projekt will künftig verstärkt auf Prävention und Audits setzen, um ähnliche Angriffe zu verhindern. Nutzer und Stakeholder werden über den Fortschritt und die Implementierung des Rollbacks regelmäßig informiert.
