Harmony sta affrontando una presunta creazione non autorizzata di circa 4 miliardi di ONE. Si tratta di circa il 26% dell'offerta totale in circolazione del token, che ammonta a circa 15 miliardi.
La reazione del mercato è stata severa, poiché ONE ha registrato un calo di circa il 38% a un certo punto.
Se Harmony decidesse di procedere con un rollback della chain, tutte le transazioni effettuate dopo il punto scelto verrebbero praticamente cancellate dalla catena principale. Questo potrebbe includere potenzialmente anche transazioni completamente legittime.
Per esempio, se un utente avesse acquistato ONE, lo avesse trasferito su un wallet, inviato a un exchange e scambiato o utilizzato in un'app DeFi, tutte queste operazioni potrebbero essere effettivamente annullate se avvenute durante la finestra di rollback.
Di conseguenza, un rollback non significa solo eliminare i token dell'attaccante, poiché potrebbe annullare tutto ciò che è avvenuto dopo quel punto nella chain.
Se i ONE compromessi fossero stati scambiati per altri asset su un DEX, quello swap potrebbe aver modificato lo stato della liquidity pool. Se tali transazioni venissero eliminate tramite il rollback, anche lo stato interno dell'app potrebbe cambiare.
Ciò solleva diverse questioni in merito a swap, posizioni dei fornitori di liquidità, staking, lending, collateralizzazione, liquidazioni, attività di bridging e trasferimenti successivi.
In altre parole, più lontano sono stati spostati i ONE creati, più complicato diventa il rollback. Ecco perché ottenere il supporto degli exchange potrebbe non essere sufficiente a contenere le conseguenze.
Considerata la situazione, gli exchange potrebbero contenere in parte i danni, ma non completamente.
Gli exchange centralizzati hanno un grande vantaggio, poiché gestiscono i bilanci degli utenti e possono mettere in pausa depositi e prelievi. Se l'attaccante inviasse i ONE appena creati a un exchange disposto a collaborare, tale exchange potrebbe potenzialmente congelare questi token ed evitare che vengano trasferiti o scambiati.
Tuttavia, c'è un limite anche a ciò. Ad esempio, se l'attaccante avesse già scambiato i ONE per altri asset, li avesse prelevati, trasferiti tra wallet o utilizzati su app decentralizzate, diventa molto più difficile tracciarli e contenerli.
