Harmony は、今年のレイヤー1ブロックチェーンで見られた中でも、かなり思い切ったリカバリー策のひとつを準備している。攻撃者が何もないところから数十億枚の ONE トークンを偽造したとされるなか、ネットワークのコアチームは、チェーンを 8 月 11 日の 2 つのチェックポイントまで巻き戻し、その過程で 109,000 件を超える通常トランザクションを消し去るHarmony ブロックチェーンのロールバックを提案した。Harmony の最新インシデントアップデートで詳述されたこの計画は、日常ユーザーを巻き込んださらなる混乱を引き起こすことなく、偽造された供給を消し去ろうとするネットワークの試みだ。
Summary
主なポイント
- Harmony は、ブロックチェーンを 8 月 11 日 11:25:37 p.m.（UTC）にタイムスタンプされた shard 0 のブロック 92,730,034 と shard 1 のブロック 94,978,278 まで巻き戻したいと考えている。
- ロールバックにより、これらのチェックポイント以降に記録された 109,000 件超の通常トランザクションと 315 件のステーキングトランザクションが破棄される。
- 影響を受けるトランザクションのおよそ 95.8% は自動化されたアクティビティによるもので、その大半は分散型取引所ボットによるものだった。
- 1 つの攻撃者ウォレットは、わずか 106 秒のあいだに 477 件の成功した送金を通じて、2.385 兆枚の偽造 ONE を移動させた。
- このインシデント後、攻撃者が既存供給の 4 分の 1 超に相当する約 40 億枚のトークンをミントしたとされるなかで、ONE の価格は約 40% 下落した。
Harmony のロールバック計画は 8 月 11 日の 2 つのチェックポイントを対象
Harmony のリカバリープランは、2 つの特定ブロックを保存し、それ以降に起きたすべてを破棄することにかかっている。バリデータは、8 月 11 日 11:25:37 p.m.（UTC）に記録された shard 0 のブロック 92,730,034 と shard 1 のブロック 94,978,278 を保持し、そのポイントを基準に構築した代替データベースからネットワークを再起動する。新しいブロックは、shard 0 では高さ 92,730,035、shard 1 では 94,978,279 から再開される。
タイミングが重要だ。Harmony によると、最初に確認された偽造ミントは shard 0 のブロック 92,730,036 で発生しており、ブロック 92,730,035 自体にはトランザクション、レシート、ガス使用量が一切含まれていなかったため、その状態は直前のブロックと完全に一致していた。このギャップにより、チームは 1 ブロック分の安全マージンを得ることができた。Harmony は、チェックポイントを後から変更すると、スクリプトや手順がすでにブロック 92,730,034 を前提に構築・テストされているため、バリデータが不整合なリカバリーターゲットで動作してしまうリスクがあると指摘した。Shard 1 は悪用が発生した場所ではなかったが、Harmony は予防措置として同じタイムスタンプで独自のチェックポイントを追加した。
古いチェーン履歴が再浮上するのを防ぐため、Harmony はクライアントバージョン v2026.1.2 を構成し、インシデントに紐づく異常なブロックハッシュを拒否するようにし、再起動後にバリデータが侵害されたチェーンを再受け入れできないようブロックした。
単純な巻き戻しではなく代替データベースを使う理由
既存のインプレース巻き戻し機能を使う代わりに、Harmony は影響を受けたシャードのデータベースを丸ごと置き換えることを選んだ。チームは、標準のリバート機能は主にチェーンヘッドを移動させるだけで、後続のレシート、インデックス、スナップショット、クロスシャードデータを完全には消去しないと説明している。その残滓が残れば、攻撃経路が温存されたり、バリデータが異なる状態に到達したりする可能性がある。Harmony は、新たに構築したデータベースであれば、すべてのバリデータに単一のレビュー済みスタート地点を提供してコンセンサスを再開でき、そのリスクを完全に封じ込められると述べた。
Harmony がブラックリスト、バーン、選択的リプレイを退けた理由
Harmony は、完全なロールバックに落ち着く前に、より影響の小さい複数の修正案を検討し、それぞれを特定の理由で却下した。偽造された ONE を直接バーンまたは修復する案は、トークンがすでに取引所、分散型取引所プール、コントラクト、無数のウォレットに拡散していたため退けられた。各送付先でそれらを取り除こうとすれば、その過程で正当な保有者まで巻き込んでしまう可能性があったからだ。
ブラックリスト方式も却下された。この方法では、偽造供給は技術的にはそのまま残るうえ、汚染された資金を偶然保有していた正当なウォレットまでリスクにさらすことになる。いわゆる「クリーン」なトランザクションだけを選択的にリプレイする案も退けられた。代替チェーンの状態は破棄されたチェーンと異なるため、同一のトランザクションでも 2 回目には異なる結果を生む可能性があるからだ。トークンマイグレーションも別案として挙がったが、ロールバックそのもの以上の混乱を招くと判断された。
Flow 自身のロールバック論争からの教訓
このトレードオフに悩んだのは Harmony が初めてではない。2025 年 12 月、Flow は390 万ドル規模の実行レイヤーの悪用を受けて自らのロールバック計画を見直し、当初の完全ロールバックを断念して、ブリッジオペレーターや他の参加者が正当なアクティビティへの影響を懸念したことを受け、対象を絞ったトークンバーンへと方針転換した。Flow は代わりに、フラグ付けされたアカウントへの制限と並行して段階的なネットワーク再起動を選択したが、Harmony は最終的に、その道筋では自らの問題を完全には解決できないと判断した。
実際にどれだけのトランザクションが対象になるのか
紙の上で見ると破棄される規模は大きいが、Harmony はそれが影響を受ける人数とイコールではないことを強調している。影響を測るため、チームは shard 0 のブロック 92,730,035 から 92,871,662 まで、141,628 連続ブロックをカバーするアーカイブを構築した。このデータセットには 109,126 件の通常トランザクションと 315 件のステーキングトランザクションが含まれ、親ハッシュの連続性と完全性を確認するために 109,441 件のトランザクションとレシートの完全一致が確認された。
これらの通常トランザクションのうち 104,545 件、つまり95.80% は自動化されたもので、分散型取引所ボットだけで 99,863 件を占め、その内訳は 75,430 件の成功したスワップと 11,804 件の失敗トランザクションだった。これは今回の一連の出来事の中でも、なぜこれが重要なのかを示す最も分かりやすい瞬間のひとつだ。ボットアクティビティがデータセットを支配しているため、正当なトランザクション履歴を失う実際の人間ユーザーの数は、見出しが示す数字よりもはるかに少ない可能性が高い。
Harmony は、ロールバック後に単純に復元できるトランザクションがあるかどうかも確認した。条件を満たしたのは、明確な依存関係のない単純なネイティブ転送が 22 件だけであり、それらでさえ自動的に安全にリプレイできるとは見なされなかった。さらに 860 件のネイティブ転送については、残高、資金源、ナンス、後続の支出などに疑問が残った。一方、80,630 件のトランザクションはコントラクトまたはブロックチェーンの状態に依存していた。さらに 27,614 件は失敗トランザクション、または取引所、ブリッジ、集約ルートを通じたインシデント関連の移動だった。315 件すべてのステーキングトランザクションもチェーンおよびエポックの状態に依存しており、このカテゴリのものはどれもリセットからきれいに切り離すことができない。
Harmony は、代替チェーンが稼働すると、残高、ナンス、トークン承認、スワップ期限、流動性プールの準備金、ステーキング条件がすべて変化すると警告している。最初は失敗したトランザクションが新しい状態では成功する可能性もあり、その逆もあり得る。また、レビューに用いた RPC データでは完全な EVM トレースが利用できなかったため、内部コントラクト転送やストレージ変更については、依然としてアプリケーション固有の分析が必要だ。
偽造 ONE を追って取引所とブリッジを横断
調査担当者は、偽造トークンが存在した後にどのように拡散したかを別途マッピングしている。偽造ミントに紐づく 1 つのウォレットは、106 秒のウィンドウ内で 1 件あたり 50 億 ONE の送金を 534 回試み、そのうち 477 回が成功し、合計 2.385 兆 ONE を移動させた。このスピードこそが、対象を絞ったクリーンアップが現実的ではなかった主な理由だ。資金はほぼ即座に、単独ウォレット、取引所アカウント、DEX ルーターとプール、流動性提供者ポジション、ブリッジコントラクト、ラップド ONE、ステーキングウォレット、高頻度サービスウォレットへと到達した。
この混乱を解きほぐすため、調査担当者は偽造ミントに紐づくウォレットから始まる時系列グラフを構築し、署名済みトランザクションを、成功した送金、失敗した試行、他アドレスを経由した後続の移動と切り分け、shard 0 のブロック 92,805,850 までのブロックと残高に照らして検証した。偽造 ONE が正当な資産と同じウォレットで混在した場合、モデルは送金を時系列で追跡し、各ウォレットの利用可能残高を上限として帰属額を制限することで、アドレス間を移動する過程で同じトークンが二重計上されるのを防いだ。
こうしたマッピングがあってもなお、Harmony は、安全に破壊できる偽造 ONE の量は、追跡された量よりも少ないと認めている。手つかずのまま単独ウォレットに置かれているトークンは隔離できるかもしれないが、ひとたび ONE が取引所アカウント、流動性プール、ブリッジ、ステーキングポジションに入ってしまうと、無関係なユーザーの資金に触れることなく完全に取り除くのははるかに難しくなり、多くの場合、付随的被害なしには不可能になる。似たようなジレンマは 6 月にも起きており、その際 Humanity Protocol は、侵害された管理キーによって攻撃者がブリッジインフラを掌握し、BNB Smart Chain 上で追加の H トークンをミントできたと公表し、調査担当者が盗難資産を追跡するあいだ、影響を受けたブリッジ運用を停止した。
法執行機関とセキュリティ企業とともに調査継続
Harmony は、ハッカーの追跡で初期的な進展があったと述べており、取引所やブリッジ、法執行機関と連携して記録を保全し、調査を継続しているという。独立した第三者のセキュリティ企業もインシデントを別途レビューし、偽造ミントと資金フロー分析の主要な知見の両方を裏付けたとネットワークは述べている。
これは Harmony にとって初めての大規模なセキュリティ上の脅威ではない。2022 年 6 月には、Horizon Bridge がそれを制御する秘密鍵を攻撃者に侵害され、およそ1 億ドルを失った。この攻撃は後に FBI によって北朝鮮の Lazarus Group の犯行とされている。その後 Harmony は取引所、法執行機関、ブロックチェーン分析企業と連携し、ハッカーへの懸賞金を 1,000 万ドルまで引き上げた。このハックで盗まれた資金は数か月にわたって動き続け、2023 年 1 月にはオンチェーン調査員が盗まれた ETH を数百のアドレスにわたって追跡し、Binance と Huobi が関連アカウントを凍結して 124 BTC を回収した。Harmony は 2023 年末にも、ステーキングシステムのバグにより 74 アドレスにわたって約 1 億 4,630 万枚の ONE が不正にミントされるという、より小規模なインシデントを経験している。このときネットワークは緊急パッチとウォレットのブラックリスト化で対処しており、今回はそれよりはるかに大掛かりな修正が必要になっている。
現時点では、Harmony は取引所やブリッジと直接連携し、破棄されるチェックポイント以降のアクティビティをどのように扱うべきか、また影響を受けた当事者をどのように補償・支援できるかを検討している。チームは、提案されているHarmony ネットワークリカバリー計画のもとでは、偽造ミントと無関係なトランザクションであっても、2 つのチェックポイント以降に生成されたすべてのブロックが削除されることを明確にしている。
FAQ
Harmony はなぜブロックチェーンをロールバックしているのですか？
Harmony は、ブロックチェーンを侵害したミントによって作成された偽造 ONE トークンを取り除くため、8 月 11 日付けの 2 つのチェックポイントまでロールバックする計画です。
ロールバックでどれくらいのトランザクションが破棄されますか？
偽造トークンが作成される前のブロックチェーン状態にリセットするため、10 万 9,000 件超の通常トランザクションと 315 件のステーキングトランザクションが破棄されます。
Harmony はなぜブラックリスト化やトークンバーンなどの代替案を選ばなかったのですか？
偽造トークンはすでに取引所やウォレットを経由して移動しており、ブラックリスト化やトークンバーンを行うと正当なユーザー資金やブロックチェーン状態の一貫性が危険にさらされるため、Harmony はこれらを退けました。
Harmony は調査とリカバリーにどのように取り組んでいますか？
Harmony は、ハッカーの追跡、リカバリー支援、記録の保全のために、取引所、ブリッジ、法執行機関、第三者セキュリティ企業と協力しています。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Harmony はなぜブロックチェーンをロールバックしているのですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Harmony は、ブロックチェーンを侵害したミントによって作成された偽造 ONE トークンを取り除くため、8 月 11 日付けの 2 つのチェックポイントまでロールバックする計画です。”}},{“@type”:”Question”,”name”:”ロールバックでどれくらいのトランザクションが破棄されますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”偽造トークンが作成される前のブロックチェーン状態にリセットするため、10 万 9,000 件超の通常トランザクションと 315 件のステーキングトランザクションが破棄されます。”}},{“@type”:”Question”,”name”:”Harmony はなぜブラックリスト化やトークンバーンなどの代替案を選ばなかったのですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”偽造トークンはすでに取引所やウォレットを経由して移動しており、ブラックリスト化やトークンバーンを行うと正当なユーザー資金やブロックチェーン状態の一貫性が危険にさらされるため、Harmony はこれらを退けました。”}},{“@type”:”Question”,”name”:”Harmony は調査とリカバリーにどのように取り組んでいますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Harmony は、ハッカーの追跡、リカバリー支援、記録の保全のために、取引所、ブリッジ、法執行機関、第三者セキュリティ企業と協力しています。”}}]}
本記事は人工知能の支援を受けて作成され、編集チームによるレビューを経ています。
