Durch den Harmony-Exploit wurden 3.01 Billionen gefälschte Token erzeugt. Die Angreifer wollen das Problem beheben, indem sie die Blockchain auf den Stand vor dem Hack zurücksetzen...
Der jüngste Sicherheitsvorfall bei Harmony hat sich von schlimm zu surreal entwickelt. Was zunächst wie eine unautorisierte Prägung von etwa 4 Milliarden ONE aussah, hat sich zu einer rekonstruierten Gesamtmenge von rund 3.01 Billionen gefälschten Token entwickelt, und die vom Netzwerk gewählte Lösung ist ebenso drastisch: Die Blockchain wird auf einen Zeitpunkt vor dem Sicherheitsvorfall zurückgesetzt und alle danach aufgezeichneten Daten werden verworfen.
Laut Harmony wurde das gefälschte Angebot durch sechs Cross-Shard-Transaktionen erzeugt und an vier von Angreifern kontrollierte Wallets gesendet. Allein eine Wallet transferierte 2.385 Billionen ONE in 477 erfolgreichen Transaktionen innerhalb von nur 106 Sekunden. Zu den Preisen vor dem Angriff hatte diese Menge einen Nominalwert in Milliardenhöhe, obwohl kein Angreifer realistischerweise Billionen von ONE auch nur annähernd zum Marktpreis vor dem Angriff hätte verkaufen können.
Die ursprüngliche Zahl von 4 Milliarden war nur der Anfang.
Harmony bestätigte den Vorfall erstmals am 12. August, nachdem Forscher unautorisierte ONE-Token in leeren Blöcken entdeckt hatten. Die erste Analyse identifizierte zwei Datensätze, die 1 Milliarde bzw. 3 Milliarden ONE erzeugten. Die Zahl von 4 Milliarden war an sich schon alarmierend, da sie einen großen Teil des legitimen Token-Angebots ausmachte.
Eine detailliertere Rekonstruktion veränderte den Umfang des Vorfalls grundlegend. In einem späteren Update von Harmony hieß es, die Ermittler hätten einen Fehler in der shardübergreifenden Belegprüfung gefunden, der es ermöglichte, gültige Belege mehrfach zu verarbeiten.
Vereinfacht ausgedrückt ist eine Cross-Shard-Quittung ein Nachweis dafür, dass in einem Teil des Sharding-Netzwerks von Harmony ein Vorgang stattgefunden hat, der in einem anderen Teil gutgeschrieben werden soll. Kann diese Quittung wiederverwendet werden, kann die empfangende Seite wiederholt Gutschriften vornehmen, ohne dass auf der sendenden Seite eine entsprechende Abbuchung erfolgt. Dadurch wird ein Buchhaltungsnachweis zu einer Art Druckmaschine – eine Eigenschaft, die in einem Geldsystem im Allgemeinen unerwünscht ist.
Harmony schloss die Sicherheitslücke am 12. August mit Mainnet v2026.1.1 und setzte die Bridge-Dienste vorübergehend aus, während gemeinsam mit Validatoren, Börsen und Infrastrukturanbietern an der Schadensbegrenzung gearbeitet wurde. Das Projekt gab an, über 99.9 % der gefälschten ONE-Transaktionswege zu Wallets oder Service-Clustern zurückverfolgt zu haben. Die Rückverfolgung eines Transaktionswegs ist jedoch nicht gleichbedeutend mit der Wiederherstellung des Geldes oder der Identifizierung der Person hinter der Wallet.
Warum Harmony sich für einen vollständigen Rollback entschieden hat
Das Team erwog weniger einschneidende Optionen. Dazu gehörten das Sperren von Wallets, das Verbrennen gefälschter Token, das selektive Wiederholen legitimer Transaktionen und sogar die Migration von ONE zu einem neuen Token. Harmony kam zu dem Schluss, dass jede Option eigene Probleme mit sich brachte, insbesondere weil gefälschte Token bereits über Börsen, dezentrale Pools, Bridges und andere Wallets transferiert worden waren.
Wenn ein unschuldiger Nutzer eine Transaktion erhält, die über einen mit Angreifern in Verbindung stehenden Pool lief, könnte eine pauschale Sperrung oder das Verbrennen von Transaktionen die falsche Person bestrafen. Die selektive Wiederherstellung von Transaktionen erscheint zunächst sauberer, solange Smart Contracts, Kontostände, Transaktions-Nonces und abhängige Transaktionen nicht mehr mit der veränderten Historie übereinstimmen.
Harmonys Lösung besteht in einem festen Rollback-Fenster. Der Rollback-Plan hält Shard 0 bei Block 92,730,034 und Shard 1 bei Block 94,978,278, beide mit dem Zeitstempel 11. August 23:25:37 UTC. Neue Blöcke würden dann aus Ersatzdatenbanken erzeugt, die um diese Checkpoints herum aufgebaut sind.
Die Kosten sind real. Laut Harmony enthält das verworfene Fenster 141,628 aufeinanderfolgende Blöcke, 109,126 reguläre Transaktionen und 315 Staking-Transaktionen. Nicht alle davon stammen von Angreifern. Auch legitime Aktivitäten nach dem Checkpoint verschwinden.
Laut Harmony waren etwa 95.8 % der betroffenen regulären Transaktionen automatisierte Aktivitäten, die größtenteils mit Bots dezentraler Börsen in Verbindung standen. Das Netzwerk gab außerdem an, dass lediglich 22 der 109,126 regulären Transaktionen einfache native Überweisungen ohne offensichtliche Abhängigkeiten von seinen Daten waren. Selbst diese können nicht ohne Weiteres in die Ersatzkette zurückgespielt werden, da sich der Zustand der Transaktionen möglicherweise geändert hat.
So sieht die Blockchain-Finalität unter Belastung aus
Die Debatten um Rollbacks neigen dazu, schnell philosophische Züge anzunehmen, da Blockchains mit ihrer Unveränderlichkeit werben. In der Praxis sind öffentliche Blockchains jedoch Softwaresysteme, die von menschlichen Gemeinschaften, Validatoren und Entwicklern betrieben werden. Wenn das Ledger selbst eine katastrophale Menge gefälschter Blockchains akzeptiert hat, führt jede verfügbare Option zu Schäden.
Wenn man nichts unternimmt, bleiben Billionen unautorisierter Token im Ledger. Setzt man sie aggressiv auf die schwarze Liste, können auch unschuldige Token-Inhaber ins Visier geraten. Versucht man eine Art Rekonstruktion, können subtile Zustandsabweichungen eine zweite Katastrophe auslösen. Setzt man die Blockchain zurück, werden gültige Transaktionen, die Nutzer berechtigterweise für endgültig hielten, gelöscht.
Harmony entschied sich für die letzte Option, da ein einheitlicher, geprüfter Cutoff für alle das geringste Risiko eines erneuten Exploits oder eines Konsensfehlers darstellt. Die praktische Bewährungsprobe besteht nun darin, ob Validatoren, Börsen, Bridges und Nutzer den Neustart reibungslos koordinieren können.
Harmonie gab es schon einmal hier, aber dieser Angriff ist anders.
Der Vorfall trifft zudem ein Netzwerk mit einer schmerzhaften Sicherheitsgeschichte. 2022 verlor die Horizon-Bridge von Harmony Kryptowährungen im Wert von rund 100 Millionen US-Dollar. Das FBI führte den Diebstahl später auf die nordkoreanische Lazarus-Gruppe zurück. Dieser Angriff zielte auf die Bridge-Infrastruktur ab. Der aktuelle Vorfall ist jedoch fundamentaler, da die Schwachstelle die netzwerkinterne Cross-Shard-Verifizierungslogik und die Entwicklung des nativen ONE-Protokolls betrifft.
Zum jetzigen Zeitpunkt gibt es keine öffentlich zugänglichen Beweise, die den aktuellen Exploit mit der Lazarus Group in Verbindung bringen, und es wäre unverantwortlich, etwas anderes zu behaupten. Der relevante Vergleich ist technischer und reputationsbezogener Natur: Harmony bittet Nutzer und Geschäftspartner nach einem schwerwiegenden Sicherheitsvorfall erneut um Vertrauen in seinen Wiederherstellungsprozess.
Der Patch mag den Fehler behoben haben, doch die eigentliche Herausforderung besteht darin, ein konsistentes Ledger wiederherzustellen, die Salden von Börsen und Brücken abzugleichen und die Nutzer davon zu überzeugen, dass die geänderte Historie als endgültig anzusehen ist. Eine Blockchain kann einen Rollback überstehen. Das Vertrauen wiederherzustellen, nachdem Billionen von Token scheinbar aus dem Nichts aufgetaucht sind, ist die weitaus schwierigere Aufgabe.
---------------
Autor: Dorian Fenwick
Löschenicon Valley-Nachrichtenredaktion
Aktuelle Crypto News
