Harmony draait 109.000 transacties terug na ONE-exploit

De ingreep moet voorkomen dat vervalste ONE-tokens onderdeel blijven van het netwerk. Voor beleggers roept het besluit tegelijk een belangrijke vraag op: hoe definitief is een cryptotransactie als een blockchain na een hack de geschiedenis kan herschrijven?

Harmony rollback gaat terug naar 11 augustus

Harmony zet de blockchain terug naar 11 augustus om 23:25 uur UTC. Validators beginnen daarna opnieuw met het verwerken van blokken vanaf dat moment.

Door deze keuze verdwijnen 109.126 reguliere transacties en 315 stakingtransacties die na het gekozen herstelpunt plaatsvonden.

Een rollback betekent dat een blockchain teruggaat naar een eerdere versie van zijn transactieverleden. Alles wat na dat punt gebeurde, bestaat vervolgens niet meer in de nieuwe geldige versie van de blockchain.

Dat kan ook gevolgen hebben voor normale gebruikers. Wie na het herstelpunt ONE verstuurde, tokens ontving, stakingacties uitvoerde of een smart contract gebruikte, kan merken dat deze handeling niet langer in de blockchain staat.

Exploit zorgde voor vervalste ONE-tokens

Harmony ontdekte eerder dat een aanvaller zonder toestemming nieuwe ONE-tokens had aangemaakt. Een deel van deze tokens ging vervolgens richting cryptobeurzen.

Dat vormt een serieus probleem. Wanneer iemand buiten de normale regels om nieuwe tokens kan creëren, neemt het aanbod kunstmatig toe. De aanvaller kan die tokens vervolgens proberen te verkopen of naar andere netwerken te verplaatsen.

Harmony onderzocht daarom verschillende manieren om de schade te beperken. Uiteindelijk koos het project voor een volledige rollback vanaf een vast blok.

Volgens Harmony hebben onderzoekers inmiddels vrijwel alle vervalste ONE gevolgd tot wallets of diensten waar de tokens terechtkwamen. Het project werkt daarbij samen met cryptobeurzen, bridges en opsporingsinstanties.

ONE had recent een marktwaarde van ongeveer $10,8 miljoen. Bij een relatief kleine cryptomunt kan een grote hoeveelheid ongeautoriseerde tokens daardoor extra veel impact hebben.

Waarom verwijdert Harmony niet alleen de foute transacties?

Alleen de transacties van de aanvaller verwijderen klinkt eenvoudiger, maar technisch werkt een blockchain niet zo.

Iedere transactie kan invloed hebben op wallets, smart contracts en volgende transacties. Een gebruiker kan bijvoorbeeld ONE ontvangen en deze tokens daarna opnieuw versturen. Een smart contract kan ondertussen een berekening uitvoeren op basis van een saldo dat later door de rollback niet meer bestaat.

Harmony stelt daarom dat het selectief terugplaatsen van transacties tot een inconsistente blockchain kan leiden.

Ook zogenoemde nonces spelen daarbij een rol. Een nonce helpt een blockchain om transacties van een wallet in de juiste volgorde te verwerken. Wanneer bepaalde transacties verdwijnen en andere blijven bestaan, kan die volgorde niet meer kloppen.

Een volledige rollback vanaf één checkpoint voorkomt volgens Harmony zulke technische conflicten.

Rollback raakt aan belangrijk principe van crypto

De beslissing is opvallend omdat blockchains juist zijn ontworpen om transacties moeilijk terug te draaien.

Dit principe heet immutability, oftewel onveranderlijkheid. Zodra een transactie voldoende bevestigingen heeft gekregen, moeten gebruikers er normaal gesproken vanuit kunnen gaan dat deze onderdeel blijft van de blockchain.

Een rollback maakt daar bewust een uitzondering op.

Dat betekent niet dat een blockchain simpelweg met één druk op de knop kan worden teruggedraaid. Validators, miners of andere netwerkdeelnemers moeten de aangepaste versie van het netwerk ondersteunen. Toch laat Harmony zien dat een blockchain bij een ernstig incident wel degelijk een andere geschiedenis kan kiezen.

Voor beleggers is dat relevant. De veiligheid van een cryptoproject hangt niet alleen af van de code, maar ook van de manier waarop ontwikkelaars en validators reageren wanneer er iets misgaat.

Ravencoin kampt met vergelijkbaar probleem

Ook Ravencoin kreeg recent te maken met discussie over het terugdraaien van transacties. Daar lag een kwetsbaarheid in het consensusmechanisme aan de basis.

Een consensusmechanisme bestaat uit de regels waarmee een blockchain bepaalt welke transacties en blokken geldig zijn. Bij Ravencoin maakte een fout in deze regels een aanval mogelijk.

Miningpools die samen een groot deel van de rekenkracht achter Ravencoin leveren, begonnen daarna met het bouwen van een concurrerende blockchain. Hierdoor kan een reorganisatie van maximaal ongeveer drie dagen aan blokken ontstaan.

Zo’n reorg vervangt een bestaande reeks blokken door een andere reeks die het netwerk uiteindelijk als geldig accepteert. Transacties uit de vervangen blokken kunnen daardoor verdwijnen of opnieuw verwerkt worden.

Ravencoin noteerde recent rond $0,002819, goed voor een marktwaarde van ongeveer $46,3 miljoen.

Wat betekent de Harmony rollback voor beleggers?

De Harmony rollback laat zien dat technische risico’s bij kleinere blockchains verder gaan dan koersschommelingen. Een ernstige kwetsbaarheid kan rechtstreeks invloed hebben op transacties, staking en het vertrouwen in het netwerk.

Beleggers doen er daarom goed aan om niet alleen naar de prijs van ONE te kijken. De oorzaak van de exploit, de reactie van validators en de verdere afhandeling van de vervalste tokens zijn minstens zo belangrijk.

Ook blijft de vraag hoe Harmony voorkomt dat een vergelijkbare aanval opnieuw plaatsvindt. Een rollback kan de directe gevolgen van een exploit beperken, maar lost de onderliggende kwetsbaarheid alleen op als het netwerk ook de oorzaak aanpakt.

Conclusie

Harmony kiest voor een uitzonderlijke maatregel na de exploit met vervalste ONE-tokens. Door de blockchain terug te zetten naar 11 augustus verdwijnen meer dan 109.000 reguliere transacties en 315 stakingtransacties.

De rollback kan helpen om de schade te herstellen, maar heeft ook gevolgen voor normale gebruikers. Voor ONE-beleggers ligt de aandacht daarom niet alleen bij de koers, maar vooral bij de technische oplossing en het herstel van vertrouwen in het netwerk.

Veelgestelde vragen

Wat is de Harmony rollback?

De Harmony rollback zet de blockchain terug naar de staat van 11 augustus om 23:25 uur UTC. Hierdoor verdwijnen transacties die daarna op de huidige versie van de blockchain zijn verwerkt.

Hoeveel transacties verdwijnen door de rollback?

Harmony verwijdert 109.126 reguliere transacties en 315 stakingtransacties. Ook legitieme transacties vallen hieronder, omdat Harmony het technisch te riskant vindt om alleen specifieke transacties te verwijderen.

Waarom kiest Harmony voor zo’n ingrijpende maatregel?

Een exploit maakte het mogelijk om ongeautoriseerde ONE-tokens te creëren. Harmony wil voorkomen dat deze vervalste tokens onderdeel blijven van de geldige blockchain en kiest daarom voor herstel vanaf een moment vóór de aanval.