Een terugrol van het Harmony-netwerk zou inhouden dat het systeem wordt teruggebracht naar een staat vóór de exploitatie, om vandaaruit verder te gaan. Dit betekent dat transacties die na het incident zijn uitgevoerd, uit de geaccepteerde geschiedenis van de blockchain worden verwijderd. U kunt dit zien als het terugdraaien van een schaakzet die heeft geleid tot een schaakmat, om opnieuw te beginnen vanuit een eerdere, veiligere positie op het bord.
Dit kan voorkomen dat een aanvaller onlangs gecreëerde tokens nog op het netwerk kan houden, maar het wordt problematischer wanneer deze fondsen al naar beurzen zijn verplaatst of naar andere systemen zijn overgedragen. Veel mensen binnen de sector beschouwen een terugrol echter als strijdig met het kernprincipe van blockchain: onwrikbaarheid.
De vermeende exploit deed zich voor een dag nadat Ravencoin, een kleinere blockchain die is gebouwd op de code van Bitcoin, met een mogelijke terugrol werd geconfronteerd omdat delen van het netwerk ongeldig verklaarde blokken hadden geaccepteerd.
In dit geval besloten de miners de keten opnieuw op te bouwen vanaf vóór de fout, waardoor verschillende dagen aan transacties het risico liepen om teruggedraaid te worden. Hoewel Ravencoin en Harmony separate entiteiten zijn, benadrukken deze twee incidenten de afwegingen die bij een terugrol komen kijken: het ongedaan maken van een aanval kan ook leiden tot het ongedaan maken van legitieme transacties die na de aanval zijn uitgevoerd.
Harmony heeft eerder te maken gehad met ongeoorloofde creatie van het ONE-token.
In december 2023 veroorzaakte een bug in het staking-systeem de creatie van ongeveer 146,3 miljoen ONE-tokens, doordat tokens die zouden moeten stoppen met het ontvangen van uitbetalingen dit alsnog bleven doen. Harmony meldde destijds dat 74 adressen betrokken waren, waarvan één 51,2 miljoen ONE ontving. Daarna werd circa 16,4 miljoen aan tokens naar een exchange verplaatst.
Vraag & Antwoord
Waarom zijn terugrollen problematisch binnen de blockchain-wereld?
Terugrollen kan de onwrikbaarheid van blockchain ondermijnen, wat fundamenteel is voor het vertrouwen in de technologie. Het kan legitieme transacties annuleren en het vertrouwen van de gemeenschap aantasten.
Wat leert de situatie met Harmony en Ravencoin ons?
Deze incidenten tonen aan dat zelfs kleinere netwerken niet immuun zijn voor exploits en dat het herstelproces opmerkelijke consequenties kan hebben voor zowel aanvallers als gewone gebruikers.
Welk advies zou u geven aan investeerders in de huidige cryptomarkt?
Investeerders moeten waakzaam zijn en goed geïnformeerd blijven over de technologieën en netwerken waarin zij investeren, vooral in het licht van recente beveiligingsincidenten die de stabiliteit en integriteit van projecten in gevaar kunnen brengen.
Een reactie achterlaten