Harmony ay nagpanukala ng pag-rollback ng blockchain nito sa dalawang checkpoints noong Agosto 11, isang plano sa pagbawi na magtatapon ng mahigit 109,000 regular na transaksyon habang inaalis ng network ang ONE na nilikha sa pamamagitan ng isang pekeng mint.
Ayon sa pinakabagong update ng insidente ng Harmony sa X, pananatilihin ng mga validator ang shard 0 block 92,730,034 at shard 1 block 94,978,278, parehong naitala dakong 11:25:37 p.m. UTC noong Agosto 11, bago i-restart ang network mula sa mga kapalit na database na binuo sa paligid ng mga checkpoints na iyon.
Sa ilalim ng plano, magsisimula ang mga bagong block sa taas na 92,730,035 sa shard 0 at 94,978,279 sa shard 1. Sinabi ng Harmony na ang client version v2026.1.2 ay na-configure upang tanggihan ang mga abnormal na hash ng block na may kaugnayan sa insidente, na pumipigil sa mga validator na tanggapin ang apektadong kasaysayan ng chain pagkatapos ng pag-restart.
Ang unang kumpirmadong pekeng mint ay umabot sa shard 0 sa block 92,730,036, ayon sa network. Ang block 92,730,035 ay walang regular o staking transactions, mga papasok na resibo o paggamit ng gas, habang ang estado nito ay nanatiling hindi nagbago mula sa block 92,730,034.
Sinabi ng Harmony na pinili nito ang block 92,730,034 upang magbigay ng one-block safety buffer. Ang database, recovery scripts, at validator procedures ay inihanda at sinuri rin sa paligid ng block na iyon, habang ang pagbabago ng checkpoint sa huling yugto ay maaaring mag-iwan sa mga validator na gumagana mula sa iba't ibang target ng pagbawi.
Hindi sa Shard 1 naganap ang pekeng mint. Sinabi ng Harmony na ang kaukulang checkpoint nito ay isinama bilang pag-iingat gamit ang parehong timestamp.
Papalitan ng plano sa pagbawi ang mga apektadong shard database sa halip na gamitin ang umiiral na in-place rewind function ng Harmony.
Ayon sa team, ang –revert function ng network ay pangunahing naglilipat ng mga chain head at hindi ganap na naglilinis ng mga huling resibo, indexes, snapshots, at impormasyon ng cross-shard. Ang pag-iwan ng ilan sa data na iyon ay maaaring magpanatili ng ruta ng pag-atake o magdulot upang ang mga validator ay umabot sa iba't ibang estado.
Sinabi ng Harmony na ang isang kapalit na database ay nagbibigay sa mga validator ng isang sinuring estado kung saan muling ipagpapatuloy ang pinagkasunduan.
Razen din ng team ang pagsunog o pag-aayos ng direktang pekeng ONE, ngunit sinabi nilang ang mga token ay dumaan na sa mga palitan, decentralized exchange pools, mga kontrata, at maraming wallet. Ang pag-alis ng mga asset sa indibidwal na destinasyon ay maaaring makaapekto sa mga pondo na pagmamay-ari ng mga user na walang kinalaman.
Tinanggihan ang isang blacklist dahil iiwan nito ang pekeng supply sa pag-iral habang posibleng nililimitahan ang mga wallet na may hawak na lehitimong asset. Ibinasura rin ang pag-uulit ng mga piling transaksyon dahil ang estado ng kapalit na chain ay magkaiba sa tinapon na chain, na nangangahulugang ang magkaparehong transaksyon ay maaaring magbunga ng iba't ibang resulta.
Ang token migration ay isa pang opsyon na sinuri ng Harmony, ngunit sinabi ng team na ito ay magdudulot ng mas malaking kaguluhan.
Ang desisyon ay dumating matapos ang isa pang blockchain ay naharap sa katulad na pagpili kasunod ng isang exploit. Noong Disyembre 2025, binago ng Flow ang mga plano sa rollback kasunod ng isang $3.9 milyong execution-layer exploit, tinalikuran ang paunang panukala ng full rollback pabor sa mga targeted token burn matapos magpahayag ng pag-aalala ang mga operator ng tulay at iba pang kalahok tungkol sa epekto sa lehitimong aktibidad. Iniulat ng crypto.news noong panahong iyon na plano rin ng Flow ang isang phased network restart at mga paghihigpit sa mga na-flag na account.
Ang rollback ng Harmony ay magtatapon ng lahat ng block na nilikha pagkatapos ng mga napiling checkpoints, kabilang ang mga regular na transaksyon na ginawa ng mga user sa panahon ng apektadong panahon.
Upang masukat ang epekto, bumuo ang team ng isang archive ng shard 0 na sumasaklaw sa mga block 92,730,035 hanggang 92,871,662. Ang dataset ay naglalaman ng 141,628 magkakasunod na block, 109,126 regular na transaksyon, at 315 staking transactions, na may 109,441 eksaktong pagtutugma ng transaksyon-sa-resibo.
Sinabi ng Harmony na sinuri nito ang pagpapatuloy ng parent-hash at ang pagiging kumpleto ng resibo sa buong naka-archive na saklaw.
Ang automated na aktibidad ang bumubuo sa karamihan ng bilang ng transaksyon. Sa 109,126 regular na transaksyon, 104,545, o 95.80%, ay inuri bilang automated. Ang DEX automation ay kumakatawan sa 99,863 transaksyon, kabilang ang 75,430 matagumpay na swaps at 11,804 nabigong pagtatangka ng bot.
Bilang resulta, binalaan ng Harmony na ang bilang ng mga tinapon na transaksyon ay hindi dapat ituring bilang ang bilang ng mga apektadong gumagamit.
Sinuri din ng team kung ang ilang regular na transaksyon ay maaaring ligtas na maibalik pagkatapos ng rollback. 22 lamang ang simpleng native transfer na walang malinaw na dependency sa magagamit na data, ngunit sinabi ng Harmony na kahit ang mga iyon ay hindi awtomatikong maituturing na ligtas para sa replay.
Dagdag pa, 860 native transfers ang nagtaas ng mga katanungan tungkol sa mga balanse, pinagmulan ng pondo, nonces o huling paggastos. Higit pang 80,630 transaksyon ang nakadepende sa estado ng kontrata o blockchain, habang 27,614 ang mga nabigong transaksyon, aktibidad na may kaugnayan sa insidente o mga paggalaw na kinasasangkutan ng mga palitan, tulay, at mga ruta ng konsolidasyon.
Ang lahat ng 315 staking transactions ay nakasalalay din sa estado ng chain at epoch, ayon sa update.
Sinabi ng Harmony na ang mga balanse, nonces, token approvals, swap deadlines, liquidity pool reserves, at staking conditions ay magbabago sa sandaling magsimula ang kapalit na chain. Sa ilalim ng binagong estado na iyon, ang isang transaksyon na dating nabigo ay maaaring magtagumpay, habang ang isang swap, approval, o staking transaction ay maaaring magdulot ng ibang resulta.
Hindi rin available ang full EVM traces sa pamamagitan ng RPC data na ginamit sa pagsusuri, na nag-iiwan ng internal contract transfers at storage changes na napapailalim sa application-specific analysis.
Hiwalay na namapa ng imbestigasyon ang paggalaw ng bagong likhang ONE sa buong network.
Ayon sa Harmony, isang wallet na kasama sa pekeng mint ang sumubok ng 534 na paglipat ng 5 bilyong ONE bawat isa sa loob ng 106 segundo. Sa kabuuan, 477 na paglipat ang nagtagumpay, na naglilipat ng 2.385 trilyong ONE.
Gumawa ang mga imbestigador ng isang time-ordered graph simula sa lahat ng wallet na nauugnay sa mga pekeng mint, na naghihiwalay sa mga transaksyon na nilagdaan ng mga wallet na iyon mula sa matagumpay na paglipat, mga nabigong pagtatangka, at kasunod na paggalaw sa pamamagitan ng iba pang mga address.
Sinuri ang nasubaybayang aktibidad laban sa mga block, resibo ng transaksyon, at balanse sa pamamagitan ng shard 0 block 92,805,850. Sinabi ng Harmony na ang mga pondo ay umabot sa standalone wallets, exchange accounts, DEX routers at pools, liquidity provider positions, bridge contracts, wrapped ONE, staking wallets at high-volume service wallets.
Nang ang pekeng ONE ay nahalo sa ibang mga asset, sinundan ng tracing model ang mga paglilipat ayon sa kronolohiya at nilimitahan ang halaga na iniugnay sa mga pekeng token sa available na balanse ng bawat wallet. Ayon sa team, ang pamamaraang ito ay nilayon upang maiwasan ang paulit-ulit na pagbibilang ng parehong mga token habang naglilipat ito sa pagitan ng mga address.
Isang naunang modelo ang nakasubaybay ng higit sa 99.9% ng pekeng ONE sa isang wallet o service boundary, habang ang isang mas huling bersyon ay halos lahat ng halaga sa kabila ng mga hangganang iyon at mga bayarin sa transaksyon sa napiling cutoff.
Idiniin ng Harmony na ang saklaw ng ruta ay hindi nangangahulugang matutukoy ng mga imbestigador ang mga indibidwal na kumokontrol sa bawat destinasyon. Ang mga exchange account, pool, kontrata, at iba pang service clusters ay maaaring maglaman ng mga pondo na pagmamay-ari ng maraming user.
Ang halaga na maaaring ligtas na sirain ay mas maliit pa, ayon sa team. Ang mga pekeng token na hindi nagalaw sa isang standalone na wallet ay maaaring ihiwalay, habang ang ONE na pumasok sa isang exchange wallet, liquidity pool, tulay, staking position, o iba pang ibinahaging balanse ay hindi na maaaring ganap na alisin nang hindi nanganganib ang mga hindi kaugnay na asset.
Isang maihahambing na problema ang lumitaw sa ibang mga pag-atake sa paggawa ng token. Noong Hunyo, isiniwalat ng Humanity Protocol na ang mga nakompromisong administrative keys ay nagpahintulot sa mga umaatake na kontrolin ang imprastraktura ng tulay at gumawa ng karagdagang H token sa BNB Smart Chain. Itinigil ng protocol ang apektadong operasyon ng tulay at nakipag-ugnayan sa mga palitan at tagapagpatupad ng batas habang sinusubaybayan ng mga imbestigador ang mga ninakaw na asset.
Sinabi ng Harmony na nakagawa na ito ng paunang pag-unlad sa pagsubaybay sa hacker at nakikipagtulungan sa mga palitan, tulay, at tagapagpatupad ng batas upang mapreserba ang mga rekord at ipagpatuloy ang imbestigasyon.
Isang independiyenteng third-party security company din ang hiwalay na nagsuri sa insidente at pinatunayan ang pekeng mint at ang mga pangunahing natuklasan mula sa fund-flow analysis, ayon sa network.
Nakaharap na ang Harmony ng isang malaking insidente ng seguridad sa cross-chain dati. Nawala ang Horizon Bridge nito ng humigit-kumulang $100 milyon noong Hunyo 2022 matapos makompromiso ang mga pribadong susi na kumokontrol sa tulay. Kasunod nito, nakipagtulungan ang proyekto sa mga palitan, tagapagpatupad ng batas, at mga kumpanya ng blockchain analytics upang matukoy ang umaatake, habang itinaas ang pabuya nito sa hacker sa $10 milyon.
Ang mga pondo mula sa pag-atakeng iyon ay patuloy na lumilipat makalipas ang mga buwan. Noong Enero 2023, sinubaybayan ng mga on-chain investigator ang ninakaw na ETH sa daan-daang address, habang ang Binance at Huobi ay nag-freeze ng mga account na nauugnay sa paggalaw at nakabawi ng 124 BTC.
Para sa kasalukuyang insidente, sinabi ng Harmony na nakikipagtulungan ito sa mga palitan at tulay upang suriin ang epekto ng pagtatapon ng aktibidad pagkatapos ng checkpoint at tukuyin kung paano haharapin ang mga apektadong partido. Sinabi ng team na lahat ng block pagkatapos ng mga checkpoints ay aalisin sa ilalim ng iminungkahing pagbawi, kabilang ang mga regular na transaksyon na hindi nauugnay sa pekeng mint.
BTC