Harmonyは、約40億ONEの不正発行が行われた可能性に対応しています。これは、流通しているONEの総供給量約150億のうち、およそ26%に相当します。
市場の反応は厳しく、ONEは一時およそ38%下落しました。
Harmonyがチェーンのロールバックを実施した場合、指定した時点以降に発生したすべての取引は、基本的にメインチェーンから消去されることになります。これには、完全に正当な取引も含まれる可能性があります。
たとえば、ユーザーがONEを購入し、ウォレットへ移し、取引所へ送金し、そこで取引したりDeFiアプリで利用した場合でも、それらがロールバック期間内に発生していれば、その取引は事実上取り消される可能性があります。
つまり、ロールバックは攻撃者のコインだけを消去するものではなく、その時点以降にチェーン上で発生したあらゆる事象を巻き戻す可能性があります。
もし不正に発行されたONEがDEXで他の資産と交換された場合、そのスワップによって流動性プールの状況が変化するかもしれません。ロールバックでこうした取引が消される場合、アプリ内の状態も変化する可能性があります。
これにより、スワップ、流動性提供者のポジション、ステーキング、レンディング、担保化、清算、ブリッジ活動、そしてその後の送金など、多くの疑問が生じます。
言い換えれば、不正発行されたONEが多く移動するほど、ロールバックの複雑さは増します。そのため、取引所の協力だけでは事態の収束に十分とは言えません。
このような状況を考えると、取引所はある程度被害を抑えることはできますが、完全に防ぐことはできません。
中央集権型取引所には、ユーザーバランスを自社で管理し、入出金を一時停止できるという大きな利点があります。もし攻撃者が不正発行されたONEを協力的な取引所へ送ってきた場合、その取引所はこれらのトークンを凍結し、出金や取引を停止することが可能です。
しかし、これにも限界があります。例えば、攻撃者が既にONEを他の資産に交換し、出金してウォレット間を移したり、分散型アプリで使用した場合、追跡や封じ込めは格段に困難となります。
