A Harmony propôs reverter sua blockchain para dois pontos de controle de 11 de agosto, um plano de recuperação que descartaria mais de 109.000 transações regulares enquanto a rede remove ONEs criados através de uma cunhagem forjada.
De acordo com a última atualização de incidente da Harmony no X, os validadores reteriam o bloco 92.730.034 do shard 0 e o bloco 94.978.278 do shard 1, ambos registados às 23:25:37 UTC de 11 de agosto, antes de reiniciar a rede a partir de bancos de dados de substituição construídos em torno desses pontos de controlo.
De acordo com o plano, novos blocos começariam nas alturas 92.730.035 no shard 0 e 94.978.279 no shard 1. A Harmony afirmou que a versão do cliente v2026.1.2 foi configurada para rejeitar os hashes de bloco anormais ligados ao incidente, impedindo que os validadores aceitem o histórico da cadeia afetado após o reinício.
A primeira cunhagem forjada confirmada alcançou o shard 0 no bloco 92.730.036, de acordo com a rede. O bloco 92.730.035 não continha transações regulares ou de staking, recibos de entrada ou uso de gás, enquanto o seu estado permaneceu inalterado em relação ao bloco 92.730.034.
A Harmony disse ter selecionado o bloco 92.730.034 para fornecer um buffer de segurança de um bloco. O banco de dados, os scripts de recuperação e os procedimentos dos validadores também foram preparados e revistos em torno desse bloco, enquanto a mudança do ponto de controlo numa fase posterior poderia deixar os validadores a trabalhar com diferentes alvos de recuperação.
O shard 1 não foi onde ocorreu a cunhagem forjada. A Harmony afirmou que o seu ponto de controlo correspondente foi incluído como precaução, utilizando o mesmo carimbo de data/hora.
O plano de recuperação substituiria os bancos de dados dos shards afetados em vez de usar a função de reversão "in-place" existente da Harmony.
De acordo com a equipa, a função –revert da rede move principalmente os "chain heads" e não limpa totalmente os recibos, índices, snapshots e informações cross-shard posteriores. Deixar alguns desses dados para trás poderia preservar uma rota de ataque ou fazer com que os validadores atingissem estados diferentes.
A Harmony afirmou que um banco de dados de substituição oferece aos validadores um único estado revisado a partir do qual podem retomar o consenso.
A equipa também considerou queimar ou reparar os ONEs forjados diretamente, mas disse que os tokens já haviam passado por exchanges, pools de exchanges descentralizadas, contratos e inúmeras carteiras. A remoção de ativos em destinos individuais poderia, portanto, afetar fundos pertencentes a utilizadores não relacionados.
Uma lista negra foi rejeitada porque deixaria a oferta forjada em existência, enquanto potencialmente restringiria carteiras que detêm ativos legítimos. A reprodução seletiva de transações também foi descartada porque o estado da cadeia de substituição diferiria da cadeia descartada, o que significa que transações idênticas poderiam produzir resultados diferentes.
A migração de tokens foi outra opção revista pela Harmony, mas a equipa disse que causaria muito mais interrupção.
A decisão surge depois de outra blockchain ter enfrentado uma escolha semelhante após uma exploração. Em dezembro de 2025, a Flow revisou os planos de reversão após uma exploração da camada de execução de US$ 3,9 milhões, abandonando uma proposta inicial de reversão completa em favor de queimas de tokens direcionadas depois que operadores de bridge e outros participantes levantaram preocupações sobre o efeito na atividade legítima. O crypto.news relatou na época que a Flow também planeou um reinício faseado da rede e restrições a contas sinalizadas.
A reversão da Harmony descartaria todos os blocos criados após os pontos de controlo selecionados, incluindo transações regulares feitas pelos utilizadores durante o período afetado.
Para medir o impacto, a equipa construiu um arquivo do shard 0 cobrindo os blocos 92.730.035 a 92.871.662. O conjunto de dados continha 141.628 blocos consecutivos, 109.126 transações regulares e 315 transações de staking, com 109.441 correspondências exatas de transação para recibo.
A Harmony afirmou ter verificado a continuidade do hash pai e a completude do recibo em todo o intervalo arquivado.
A atividade automatizada foi responsável pela maioria da contagem de transações. Das 109.126 transações regulares, 104.545, ou 95,80%, foram classificadas como automatizadas. A automação DEX representou 99.863 transações, incluindo 75.430 swaps bem-sucedidos e 11.804 tentativas de bots falhadas.
Como resultado, a Harmony alertou que o número de transações descartadas não deve ser tratado como o número de utilizadores afetados.
A equipa também examinou se algumas transações regulares poderiam ser restauradas com segurança após a reversão. Apenas 22 eram transferências nativas simples sem uma dependência óbvia nos dados disponíveis, mas a Harmony disse que mesmo essas não poderiam ser consideradas automaticamente seguras para reprodução.
Outras 860 transferências nativas levantaram questões envolvendo saldos, fontes de financiamento, nonces ou gastos posteriores. Outras 80.630 transações dependiam do estado do contrato ou da blockchain, enquanto 27.614 eram transações falhadas, atividade ligada a incidentes ou movimentos envolvendo exchanges, bridges e rotas de consolidação.
Todas as 315 transações de staking também dependem do estado da cadeia e da época, de acordo com a atualização.
A Harmony disse que saldos, nonces, aprovações de tokens, prazos de swap, reservas de pools de liquidez e condições de staking mudariam assim que a cadeia de substituição começasse. Nesse estado alterado, uma transação que antes falhava poderia ser bem-sucedida, enquanto um swap, aprovação ou transação de staking poderia gerar um resultado diferente.
Rastreamentos EVM completos também não estão disponíveis através dos dados RPC usados na revisão, deixando as transferências internas de contratos e as mudanças de armazenamento sujeitas a análises específicas da aplicação.
A investigação mapeou separadamente o movimento dos ONEs recém-criados pela rede.
De acordo com a Harmony, uma carteira envolvida na cunhagem forjada tentou 534 transferências de 5 bilhões de ONE cada em 106 segundos. Um total de 477 transferências foram bem-sucedidas, movimentando 2,385 trilhões de ONE.
Os investigadores criaram um grafo ordenado por tempo, começando com todas as carteiras associadas às cunhagens forjadas, separando as transações assinadas por essas carteiras de transferências bem-sucedidas, tentativas falhadas e movimentos subsequentes através de outros endereços.
A atividade rastreada foi verificada contra blocos, recibos de transações e saldos até o bloco 92.805.850 do shard 0. A Harmony disse que os fundos alcançaram carteiras autónomas, contas de exchange, roteadores e pools DEX, posições de provedores de liquidez, contratos de bridge, ONE empacotado, carteiras de staking e carteiras de serviço de alto volume.
Quando o ONE forjado se misturava com outros ativos, o modelo de rastreamento seguia as transferências cronologicamente e limitava o valor atribuído aos tokens forjados ao saldo disponível de cada carteira. De acordo com a equipa, o método pretendia evitar que os mesmos tokens fossem contados repetidamente à medida que se moviam entre endereços.
Um modelo anterior rastreou mais de 99,9% dos ONEs forjados para um limite de carteira ou serviço, enquanto uma versão posterior reconciliou quase toda a quantia através desses limites e taxas de transação no corte selecionado.
A Harmony salientou que a cobertura de rota não significa que os investigadores possam identificar os indivíduos que controlam cada destino. Contas de exchanges, pools, contratos e outros clusters de serviço podem conter fundos pertencentes a muitos utilizadores.
A quantia que pode ser destruída com segurança é ainda menor, de acordo com a equipa. Tokens forjados deixados intocados numa carteira autónoma podem ser isolados, enquanto ONEs que entraram numa carteira de exchange, pool de liquidez, bridge, posição de staking ou outro saldo partilhado não poderiam mais ser removidos na íntegra sem o risco de afetar ativos não relacionados.
Um problema comparável surgiu em outros ataques de cunhagem de tokens. Em junho, o Humanity Protocol divulgou que chaves administrativas comprometidas permitiram que invasores tomassem controlo da infraestrutura da bridge e cunhassem tokens H adicionais na BNB Smart Chain. O protocolo interrompeu as operações da bridge afetadas e coordenou com exchanges e autoridades enquanto os investigadores rastreavam os ativos roubados.
A Harmony disse ter feito progressos iniciais no rastreamento do hacker e está a trabalhar com exchanges, bridges e autoridades para preservar registos e continuar a investigação.
Uma empresa de segurança independente de terceiros também revisou o incidente separadamente e corroborou a cunhagem forjada e as principais descobertas da análise de fluxo de fundos, de acordo com a rede.
A Harmony já lidou com um grande incidente de segurança cross-chain antes. A sua Horizon Bridge perdeu cerca de 100 milhões de dólares em junho de 2022, depois que as chaves privadas que controlavam a bridge foram comprometidas. O projeto posteriormente trabalhou com exchanges, autoridades e empresas de análise de blockchain para identificar o invasor, enquanto aumentava a sua recompensa de hacker para 10 milhões de dólares.
Fundos desse ataque continuaram a mover-se meses depois. Em janeiro de 2023, investigadores on-chain rastrearam ETH roubados através de centenas de endereços, enquanto a Binance e a Huobi congelaram contas ligadas ao movimento e recuperaram 124 BTC.
Para o incidente atual, a Harmony disse que está a trabalhar com exchanges e bridges para avaliar o efeito de descartar a atividade pós-ponto de controlo e determinar como as partes afetadas podem ser tratadas. A equipa disse que todos os blocos após os pontos de controlo seriam removidos sob a recuperação proposta, incluindo transações regulares que não estavam relacionadas com a cunhagem forjada.
BTC