Ang Harmony ay humaharap sa isang tila hindi awtorisadong pag-mint ng humigit-kumulang 4 na bilyong ONE. Ito ay tinatayang 26% ng kabuuang circulating supply ng token, na kasalukuyang nasa humigit-kumulang 15 bilyon.
Mabigat ang naging reaksyon sa merkado, dahil ang ONE ay bumagsak ng tinatayang 38% sa isang punto.
Kung itutuloy ng Harmony ang isang chain rollback, anumang transaksyon na naganap pagkatapos ng napiling punto ay halos mabubura mula sa main chain. Maaaring kabilang dito ang mga ganap na lehitimong transaksyon.
Halimbawa, kung ang isang user ay bumili ng ONE, inilipat ito sa isang wallet, ipinadala sa isang exchange, at na-trade o ginamit ito sa isang DeFi app. Kung nangyari ito sa loob ng rollback window, maaaring ma-undo rin ang mga ito.
Kaya naman, ang rollback ay hindi lang tungkol sa pagbubura ng coins ng attacker, dahil maaari nga nitong balikan at burahin ang lahat ng naganap pagkatapos ng puntong iyon sa chain.
Kung ang compromised na ONE ay na-swap para sa ibang token sa isang DEX, maaaring nagbago na ang estado ng liquidity pool. Kapag nabura ang mga transaksyon na ito sa rollback, maaaring magbago rin ang internal state ng app.
Ito ay nagdudulot ng iba’t ibang tanong ukol sa swaps, posisyon ng liquidity provider, staking, lending, collateralization, liquidations, bridging activities, at mga susunod pang paglilipat.
Sa madaling salita, kung mas malayo ang narating ng na-mint na ONE, mas nagiging komplikado ang rollback. Iyon ang dahilan kung bakit maaaring hindi sapat ang pagkuha ng suporta mula sa mga exchanges upang malimitahan ang pinsala.
Dahil sa sitwasyon, maaaring bahagyang mapigil ng mga exchanges ang pinsala, ngunit hindi ito ganap na malulunasan.
May malaking bentahe ang mga centralized exchanges, dahil sila ang namamahala ng balanse ng kanilang mga user at maaaring i-pause ang deposits at withdrawals. Kung ang attacker ay nagpapadala ng bagong mint na ONE sa isang exchange na handang makipagtulungan, maaaring i-freeze ng exchange ang mga token na iyon at pigilan ang mga ito na mailabas o ma-trade.
Gayunman, may hangganan ito. Halimbawa, kung ang attacker ay na-swap na ang ONE para sa ibang token, na-withdraw na, nailipat sa iba’t ibang wallets, o nagamit na sa decentralized apps, mas nagiging mahirap itong matunton at mapigilan.
