Harmony telah mengusulkan untuk mengembalikan blockchain-nya ke dua checkpoint tanggal 11 Agustus, sebuah rencana pemulihan yang akan membuang lebih dari 109.000 transaksi reguler saat jaringan menghapus ONE yang dibuat melalui mint palsu.
Menurut pembaruan insiden terbaru Harmony di X, validator akan mempertahankan blok shard 0 92.730.034 dan blok shard 1 94.978.278, keduanya tercatat pada pukul 23:25:37 UTC tanggal 11 Agustus, sebelum memulai ulang jaringan dari database pengganti yang dibangun di sekitar checkpoint tersebut.
Berdasarkan rencana tersebut, blok baru akan dimulai pada ketinggian 92.730.035 pada shard 0 dan 94.978.279 pada shard 1. Harmony mengatakan versi klien v2026.1.2 telah dikonfigurasi untuk menolak hash blok abnormal yang terkait dengan insiden tersebut, mencegah validator menerima riwayat rantai yang terpengaruh setelah restart.
Mint palsu pertama yang dikonfirmasi mencapai shard 0 pada blok 92.730.036, menurut jaringan. Blok 92.730.035 tidak mengandung transaksi reguler atau staking, penerimaan masuk, atau penggunaan gas, sementara keadaannya tetap tidak berubah dari blok 92.730.034.
Harmony mengatakan mereka memilih blok 92.730.034 untuk menyediakan penyangga keamanan satu blok. Database, skrip pemulihan, dan prosedur validator juga telah disiapkan dan ditinjau di sekitar blok tersebut, sementara mengubah checkpoint pada tahap akhir dapat membuat validator bekerja dari target pemulihan yang berbeda.
Shard 1 bukanlah tempat mint palsu terjadi. Harmony mengatakan checkpoint yang sesuai disertakan sebagai tindakan pencegahan menggunakan timestamp yang sama.
Rencana pemulihan akan mengganti database shard yang terpengaruh daripada menggunakan fungsi putar mundur (rewind) di tempat yang sudah ada di Harmony.
Menurut tim, fungsi –revert jaringan terutama memindahkan kepala rantai (chain heads) dan tidak sepenuhnya menghapus penerimaan (receipts), indeks, snapshot, dan informasi lintas-shard yang lebih baru. Meninggalkan beberapa data tersebut dapat mempertahankan jalur serangan atau menyebabkan validator mencapai status yang berbeda.
Harmony mengatakan database pengganti memberikan validator satu status yang telah ditinjau dari mana mereka dapat melanjutkan konsensus.
Tim juga mempertimbangkan untuk membakar atau memperbaiki ONE palsu secara langsung, tetapi mengatakan token tersebut sudah melewati bursa (exchange), pool bursa terdesentralisasi (DEX pools), kontrak, dan banyak dompet. Menghapus aset di tujuan individual oleh karena itu dapat memengaruhi dana milik pengguna yang tidak terkait.
Daftar hitam (blacklist) ditolak karena akan membiarkan pasokan palsu tetap ada sambil berpotensi membatasi dompet yang memegang aset yang sah. Memutar ulang transaksi secara selektif juga dikesampingkan karena keadaan rantai pengganti akan berbeda dari rantai yang dibuang, yang berarti transaksi yang identik dapat menghasilkan hasil yang berbeda.
Migrasi token adalah pilihan lain yang ditinjau oleh Harmony, tetapi tim mengatakan hal itu akan menyebabkan gangguan yang jauh lebih besar.
Keputusan ini diambil setelah blockchain lain menghadapi pilihan serupa menyusul eksploitasi. Pada Desember 2025, Flow merevisi rencana rollback setelah eksploitasi lapisan eksekusi senilai $3,9 juta, meninggalkan proposal rollback penuh awal demi pembakaran token yang ditargetkan setelah operator jembatan dan peserta lain menyuarakan kekhawatiran tentang efek pada aktivitas yang sah. crypto.news melaporkan pada saat itu bahwa Flow juga merencanakan restart jaringan bertahap dan pembatasan pada akun yang ditandai.
Rollback Harmony akan membuang semua blok yang dibuat setelah checkpoint yang dipilih, termasuk transaksi reguler yang dilakukan oleh pengguna selama periode yang terpengaruh.
Untuk mengukur dampak, tim membangun arsip shard 0 yang mencakup blok 92.730.035 hingga 92.871.662. Dataset tersebut berisi 141.628 blok berurutan, 109.126 transaksi reguler, dan 315 transaksi staking, dengan 109.441 kecocokan transaksi-ke-penerimaan yang tepat.
Harmony mengatakan mereka memeriksa kontinuitas parent-hash dan kelengkapan penerimaan (receipt) di seluruh rentang yang diarsipkan.
Aktivitas otomatis menyumbang sebagian besar jumlah transaksi. Dari 109.126 transaksi reguler, 104.545, atau 95,80%, diklasifikasikan sebagai otomatis. Otomatisasi DEX mewakili 99.863 transaksi, termasuk 75.430 swap berhasil dan 11.804 percobaan bot gagal.
Akibatnya, Harmony memperingatkan bahwa jumlah transaksi yang dibuang tidak boleh diperlakukan sebagai jumlah pengguna yang terpengaruh.
Tim juga memeriksa apakah beberapa transaksi reguler dapat dipulihkan dengan aman setelah rollback. Hanya 22 yang merupakan transfer native sederhana tanpa ketergantungan yang jelas dalam data yang tersedia, tetapi Harmony mengatakan bahkan yang itu pun tidak dapat secara otomatis dianggap aman untuk diputar ulang (replay).
860 transfer native lainnya menimbulkan pertanyaan yang melibatkan saldo, sumber dana, nonces, atau pengeluaran di kemudian hari. 80.630 transaksi lainnya bergantung pada status kontrak atau blockchain, sementara 27.614 adalah transaksi gagal, aktivitas terkait insiden, atau pergerakan yang melibatkan bursa, jembatan, dan rute konsolidasi.
Semua 315 transaksi staking juga bergantung pada status rantai dan epoch, menurut pembaruan tersebut.
Harmony mengatakan saldo, nonces, persetujuan token, tenggat waktu swap, cadangan pool likuiditas, dan kondisi staking akan berubah setelah rantai pengganti dimulai. Dalam keadaan yang berubah itu, transaksi yang sebelumnya gagal bisa berhasil, sementara transaksi swap, persetujuan, atau staking dapat menghasilkan hasil yang berbeda.
Jejak EVM lengkap juga tidak tersedia melalui data RPC yang digunakan dalam tinjauan, meninggalkan transfer kontrak internal dan perubahan penyimpanan tunduk pada analisis spesifik aplikasi.
Penyelidikan telah memetakan secara terpisah pergerakan ONE yang baru dibuat di seluruh jaringan.
Menurut Harmony, satu dompet yang terlibat dalam mint palsu mencoba 534 transfer masing-masing 5 miliar ONE dalam 106 detik. Total 477 transfer berhasil, memindahkan 2,385 triliun ONE.
Penyelidik membuat grafik berurutan waktu yang dimulai dengan semua dompet yang terkait dengan mint palsu, memisahkan transaksi yang ditandatangani oleh dompet tersebut dari transfer yang berhasil, upaya yang gagal, dan pergerakan selanjutnya melalui alamat lain.
Aktivitas yang dilacak diperiksa terhadap blok, penerimaan transaksi, dan saldo melalui blok shard 0 92.805.850. Harmony mengatakan dana tersebut mencapai dompet mandiri, akun bursa, router dan pool DEX, posisi penyedia likuiditas, kontrak jembatan, wrapped ONE, dompet staking, dan dompet layanan bervolume tinggi.
Ketika ONE palsu bercampur dengan aset lain, model pelacakan mengikuti transfer secara kronologis dan membatasi jumlah yang diatribusikan ke token palsu pada saldo yang tersedia di setiap dompet. Menurut tim, metode ini dimaksudkan untuk mencegah token yang sama dihitung berulang kali saat berpindah antar alamat.
Model sebelumnya melacak lebih dari 99,9% ONE palsu ke batas dompet atau layanan, sementara versi yang lebih baru merekonsiliasi hampir seluruh jumlah di seluruh batas tersebut dan biaya transaksi pada batas waktu yang dipilih.
Harmony menekankan bahwa cakupan rute tidak berarti penyelidik dapat mengidentifikasi individu yang mengendalikan setiap tujuan. Akun bursa, pool, kontrak, dan klaster layanan lainnya dapat berisi dana milik banyak pengguna.
Jumlah yang dapat dihancurkan dengan aman masih lebih kecil, menurut tim. Token palsu yang tidak tersentuh di dompet mandiri mungkin dapat diisolasi, sementara ONE yang masuk ke dompet bursa, pool likuiditas, jembatan, posisi staking, atau saldo bersama lainnya tidak dapat lagi dihapus sepenuhnya tanpa mempertaruhkan aset yang tidak terkait.
Masalah serupa muncul dalam serangan pencetakan token lainnya. Pada bulan Juni, Humanity Protocol mengungkapkan bahwa kunci administratif yang disusupi memungkinkan penyerang untuk mengambil kendali infrastruktur jembatan dan mencetak token H tambahan di BNB Smart Chain. Protokol menghentikan operasi jembatan yang terpengaruh dan berkoordinasi dengan bursa dan penegak hukum sementara penyelidik melacak aset yang dicuri.
Harmony mengatakan telah membuat kemajuan awal dalam melacak peretas dan bekerja sama dengan bursa, jembatan, dan penegak hukum untuk menyimpan catatan dan melanjutkan penyelidikan.
Perusahaan keamanan pihak ketiga independen juga meninjau insiden tersebut secara terpisah dan menguatkan mint palsu serta temuan utama dari analisis aliran dana, menurut jaringan.
Harmony pernah menangani insiden keamanan lintas-rantai besar sebelumnya. Jembatan Horison mereka kehilangan sekitar $100 juta pada Juni 2022 setelah kunci privat yang mengendalikan jembatan disusupi. Proyek tersebut kemudian bekerja dengan bursa, penegak hukum, dan perusahaan analitik blockchain untuk mengidentifikasi penyerang, sambil menaikkan hadiah untuk peretas menjadi $10 juta.
Dana dari serangan itu terus bergerak beberapa bulan kemudian. Pada Januari 2023, penyelidik on-chain melacak ETH yang dicuri melalui ratusan alamat, sementara Binance dan Huobi membekukan akun yang terkait dengan pergerakan tersebut dan memulihkan 124 BTC.
Untuk insiden saat ini, Harmony mengatakan sedang bekerja dengan bursa dan jembatan untuk menilai efek dari pembuangan aktivitas pasca-checkpoint dan menentukan bagaimana pihak yang terpengaruh dapat ditangani. Tim mengatakan semua blok setelah checkpoint akan dihapus di bawah pemulihan yang diusulkan, termasuk transaksi reguler yang tidak terkait dengan mint palsu.
