Harmony hat mit einer offenbar unautorisierten Prägung von etwa 4 Milliarden ONE zu kämpfen. Das entspricht ungefähr 26 % des gesamten zirkulierenden Angebots des Tokens, das aktuell bei rund 15 Milliarden liegt.
Die Marktreaktion war heftig, da ONE zeitweise um rund 38 % fiel.
Sollte Harmony einen Chain-Rollback durchführen, würden sämtliche Transaktionen, die nach dem gewählten Zeitpunkt stattgefunden haben, im Grunde aus der Hauptkette gelöscht werden. Dies könnte potenziell auch vollkommen legitime Transaktionen betreffen.
Zum Beispiel, wenn ein Nutzer ONE gekauft, es in eine Wallet verschoben, an eine Börse gesendet und dort gehandelt oder in einer DeFi-App verwendet hat. Wenn all das innerhalb des Rollback-Fensters geschah, könnten diese Vorgänge im Effekt rückgängig gemacht werden.
Ein Rollback dient also nicht nur dazu, die Coins des Angreifers auszulöschen, sondern könnte alles rückgängig machen, was nach diesem Zeitpunkt in der Chain passiert ist.
Wurde das kompromittierte ONE beispielsweise auf einer DEX gegen einen anderen Token getauscht, könnte dieser Tausch den Zustand des Liquiditätspools verändert haben. Falls diese Transaktionen im Zuge eines Rollbacks entfernt werden, könnte sich auch der interne Zustand der App ändern.
Das wirft eine Reihe von Fragen in Bezug auf Swaps, Positionen von Liquiditätsanbietern, Staking, Lending, Besicherung, Liquidationen, Brückenaktivitäten und nachfolgende Transfers auf.
Anders gesagt, je weiter das neu geprägte ONE seinen Weg gefunden hat, desto komplizierter wird ein Rollback. Deshalb reicht es möglicherweise nicht aus, nur die Börsen ins Boot zu holen, um die Folgen einzudämmen.
Angesichts der Situation könnten Börsen den Schaden bis zu einem gewissen Grad eindämmen, aber nicht vollständig.
Zentralisierte Börsen haben dabei einen großen Vorteil, da sie die Guthaben ihrer Nutzer selbst verwalten und Ein- sowie Auszahlungen pausieren können. Falls der Angreifer frisch geprägtes ONE an eine kooperationsbereite Börse sendet, kann diese die Token unter Umständen einfrieren und daran hindern, dass sie abgezogen oder gehandelt werden.
Allerdings gibt es hierfür Grenzen. Wenn der Angreifer das ONE beispielsweise bereits gegen etwas anderes getauscht, abgezogen, zwischen Wallets verschoben oder in dezentralen Apps benutzt hat, wird es viel schwieriger, den Überblick zu behalten und die Kontrolle zu behalten.
