Harmony draait blockchain terug na hack, 109.000 transacties verdwijnen

Blockchainnetwerk Harmony neemt een uitzonderlijke maatregel na een exploit waarbij zonder toestemming nieuwe ONE tokens zijn aangemaakt. Het netwerk wordt enkele dagen teruggezet, waardoor ruim 109.000 transacties van gebruikers verdwijnen. Ook transacties die niets met de aanval te maken hebben, worden teruggedraaid.

Harmony maakte maandag bekend dat validators terugkeren naar de staat van het netwerk op 12 augustus om 01.25 uur Nederlandse tijd. Vanaf dat punt wordt de blockchain opnieuw opgebouwd. Daarmee probeert Harmony de gevolgen van de exploit uit het netwerk te verwijderen.

Harmony draait ruim 109.000 transacties terug

In totaal worden 109.126 reguliere transacties en 315 stakingtransacties teruggedraaid. De ingreep raakt daarmee veel meer gebruikers dan alleen de aanvaller.

Harmony onderzocht eerst of uitsluitend de verdachte transacties konden worden verwijderd. Volgens het netwerk bracht zo’n gerichte aanpak echter te grote technische risico’s met zich mee.

Dat komt doordat transacties op een blockchain op elkaar voortbouwen. Als één transactie achteraf wordt verwijderd, kan dat gevolgen hebben voor alles wat daarna is gebeurd, bijvoorbeeld bij wallets en slimme contracten.

Daarom kiest Harmony voor een volledige rollback. Validators keren terug naar een oudere staat van de blockchain en gaan vanaf daar verder met vervangende databases.

Voor gebruikers betekent dit dat transacties die zij na 12 augustus om 01.25 uur Nederlandse tijd hebben uitgevoerd mogelijk opnieuw moeten worden gedaan. Ook volledig geldige betalingen, overboekingen en stakingactiviteiten kunnen namelijk uit de nieuwe transactiegeschiedenis verdwijnen.

Vervalste ONE tokens belanden op cryptobeurzen

De problemen ontstonden nadat zonder toestemming nieuwe ONE tokens waren aangemaakt. De vervalste munten werden vervolgens naar verschillende cryptobeurzen gestuurd.

Harmony zegt inmiddels bijna alle illegaal aangemaakte tokens te hebben gevolgd naar walletadressen of externe diensten. Het netwerk werkt daarbij samen met cryptobeurzen, blockchainbridges en de politie.

Een blockchainbridge maakt het mogelijk om crypto tussen verschillende blockchainnetwerken te verplaatsen. Door ook die geldstromen te volgen probeert Harmony te achterhalen waar de vervalste ONE tokens terecht zijn gekomen.

Volgens de aangeleverde gegevens van CoinGecko heeft ONE momenteel een marktkapitalisatie van ongeveer 10,8 miljoen dollar.

Waarom de rollback van Harmony zo opvallend is

De beslissing ligt gevoelig omdat een blockchain juist is ontworpen om een transactiegeschiedenis vast te leggen die achteraf moeilijk te veranderen is. Zodra een transactie definitief is bevestigd, verwachten gebruikers normaal gesproken dat deze niet meer kan verdwijnen.

Een rollback doorbreekt dat uitgangspunt. Harmony kan daarmee de gevolgen van de exploit terugdraaien, maar wist tegelijkertijd dagen aan legitieme activiteit uit de blockchain.

Voor gebruikers is dat meer dan een technisch probleem. Iemand kan bijvoorbeeld ONE hebben verstuurd en ervan zijn uitgegaan dat de betaling definitief was. Na de rollback kan die transactie uit de nieuwe versie van het netwerk verdwijnen.

Harmony staat bovendien niet alleen voor zo’n ingrijpende keuze. Ook Ravencoin probeert na een exploit eerder bevestigde blockchainactiviteit terug te draaien.

Bij Ravencoin werd een fout in het consensusmechanisme uitgebuit. Miningpools die gezamenlijk het grootste deel van de rekenkracht vertegenwoordigen, zijn daarna begonnen met het bouwen van een alternatieve versie van de blockchain.

Als die versie uiteindelijk door het netwerk wordt overgenomen, kunnen ook daar eerder bevestigde transacties verdwijnen. Volgens de aangeleverde koersgegevens heeft Ravencoin momenteel een marktkapitalisatie van ongeveer 46,3 miljoen dollar.