Harmony Rollback: 109.126 Transaktionen sollen fallen

Der geplante Harmony Rollback soll die Blockchain auf den 11. August 2026 um 23:25:37 UTC zurücksetzen. Damit würden 109.126 reguläre und 315 Staking-Transaktionen aus mehr als 141.000 späteren Blöcken verworfen. Harmony begründet den tiefen Eingriff mit einem Exploit, durch den nicht autorisierte ONE-Token erzeugt wurden. Der Plan ist angekündigt; eine abgeschlossene Umstellung des Mainnets war zum Recherchezeitpunkt noch nicht bestätigt.

Das Netzwerk veröffentlichte den offiziellen Harmony-Rollback-Plan am 17. August um 09:16 UTC. Ein unabhängiger Bericht von Cointelegraph bestätigte die Checkpoints und die Zahl der betroffenen Transaktionen. Für Nutzer ist entscheidend: Eine frühere Bestätigung garantiert nicht, dass eine Transaktion nach dem geplanten Neustart noch Teil des gültigen Zustands ist.

Harmony Rollback: Die wichtigsten Fakten

Der erste bestätigte Forged Mint gelang laut Harmony auf Shard 0 in Block 92.730.036. Das Team wählte Block 92.730.034 als Sicherheitsabstand. Shard 1 sei nicht direkt betroffen, werde aber vorsorglich auf denselben Zeitpunkt zurückgesetzt. Validatoren sollen dafür geprüfte Ersatzdatenbanken verwenden; die vorgesehene Softwareversion lehnt die als problematisch gelisteten Block-Hashes ab.

Harmony betont zugleich, dass die hohe Transaktionszahl nicht mit ebenso vielen Menschen gleichzusetzen ist. Nach eigener Auswertung waren 104.545 der 109.126 regulären Vorgänge automatisiert. Dazu gehörten vor allem DEX-Aktivitäten und fehlgeschlagene Bot-Versuche. Trotzdem können auch einzelne Nutzertransaktionen, Staking-Aktionen, Swaps und Freigaben betroffen sein.

Warum Harmony die Blockchain zurücksetzen will

Der Exploit schuf Token außerhalb der vorgesehenen Ausgabe. Harmony zufolge bewegten sich die gefälschten ONE anschließend durch eigenständige Wallets, Börsenadressen, dezentrale Börsen, Liquiditätspools, Bridge-Verträge, Staking-Wallets und weitere Dienste. Das Team sagt, die Routen der Token nahezu vollständig bis zu Wallet- oder Dienstgrenzen verfolgt zu haben. Das bedeutet jedoch weder, dass die jeweiligen Personen identifiziert sind, noch dass der gesamte Betrag gefahrlos eingefroren oder verbrannt werden kann.

Diese Einschränkung ist wichtig. In gemeinsam genutzten Börsen- oder Pool-Wallets können gefälschte und reguläre Bestände vermischt sein. Ein pauschaler Burn könnte deshalb Vermögen unbeteiligter Nutzer treffen oder die Bilanz eines Dienstes beschädigen. Harmony verwarf nach eigenen Angaben auch eine Blacklist, eine umfassende Token-Migration und einen einfachen Rücklauf der vorhandenen Datenbank.

Ähnliche Sicherheitsfälle zeigen, warum Koordination mit Börsen und Bridges früh relevant ist. Beim AFX Bridge Exploit über 24 Millionen USDC waren kompromittierte Schlüssel und der Weg der abgezogenen Mittel zentral für Eindämmung und Wiederherstellung. Bei Harmony reicht die Reaktion weiter: Nicht nur einzelne Verträge oder Adressen, sondern der kanonische Zustand der gesamten Layer-1-Blockchain soll geändert werden.

Warum Transaktionen nicht selektiv wiederhergestellt werden

Nach einem Rollback ändern sich Kontostände, Nonces, Vertragszustände, Pool-Reserven, Freigaben, Swap-Fristen und Staking-Daten. Eine Transaktion, die auf der bisherigen Kette erfolgreich war, könnte auf dem Ersatzstand scheitern. Umgekehrt könnte ein zuvor fehlgeschlagener Vorgang plötzlich ausgeführt werden. Ein unverändertes Wiederabspielen wäre daher nicht bloß eine Kopie alter Ergebnisse.

Harmony klassifizierte nur 22 der 109.126 regulären Transaktionen als einfache native Transfers ohne offensichtliche Abhängigkeit in den untersuchten Daten. Selbst diese seien nicht sicher wiederherstellbar. 80.630 Vorgänge hingen von Vertrags- oder Kettenzuständen ab; weitere Transaktionen berührten Finanzierung, Nonces, Börsen, Bridges oder konsolidierte Wallets. Sämtliche 315 Staking-Vorgänge seien vom Epochen- und Kettenzustand abhängig.

Der Fall unterscheidet sich damit von einer kleinen, wirtschaftlich schwachen Abspaltung. Der Beitrag zum Bitcoin BIP-110 Fork nach zwei Minderheitsblöcken erklärt, wie verschiedene Regelansichten zu konkurrierenden Ketten führen können. Bei Harmony sollen Validatoren dagegen koordiniert auf einen gemeinsamen älteren Checkpoint wechseln und die bisher fortgeschriebene Historie nach diesem Punkt vollständig verwerfen.

Was der Harmony Rollback für Nutzer bedeutet

• Transfers nach dem Checkpoint können verschwinden: Eine auf der bisherigen Kette sichtbare Bestätigung wäre nach erfolgreichem Rollback nicht automatisch Teil der neuen Historie.
• Swaps und DeFi-Positionen können anders aussehen: Pool-Reserven, Freigaben und Vertragszustände würden auf den älteren Stand zurückgesetzt.
• Staking-Aktionen sind betroffen: Delegationen oder andere Staking-Vorgänge nach dem Checkpoint müssten anhand des neuen Zustands geprüft werden.
• Börsengutschriften brauchen Abstimmung: Ein Dienst kann einen Transfer bereits intern verbucht haben, obwohl die zugrunde liegende On-chain-Transaktion später entfällt.
• Keine übereilte Wiederholung: Nutzer sollten offizielle Hinweise ihrer Wallet, Börse oder Anwendung abwarten, bevor sie vermeintlich verlorene Vorgänge erneut senden.

Die praktischen Folgen hängen davon ab, ob Validatoren den Plan tatsächlich gemeinsam umsetzen, wann Börsen und Bridges Ein- und Auszahlungen wieder freigeben und wie Anwendungen ihre lokalen Daten mit dem Ersatzstand abgleichen. Die angekündigte Lösung schafft deshalb noch keine Garantie, dass jeder betroffene Nutzer wirtschaftlich exakt auf den Stand vor dem Exploit zurückkehrt.

Offene Fragen und Risiken

Zum Recherchezeitpunkt war nicht öffentlich bestätigt, dass der Rollback abgeschlossen ist. Offen bleiben der endgültige Zeitplan, die Teilnahmequote der Validatoren, mögliche abweichende Ketten und die Behandlung wirtschaftlicher Schäden durch bereits verbuchte Transaktionen. Auch die Identität des Angreifers ist nicht öffentlich belegt. Harmony spricht lediglich von ersten Fortschritten bei der Verfolgung und von Zusammenarbeit mit Börsen, Bridges sowie Strafverfolgern.

Das Team verweist auf eine unabhängige Sicherheitsfirma, die den Forged Mint und wesentliche Geldflussbefunde bestätigt habe, nennt sie im aktuellen Beitrag aber nicht. Diese Prüfung ist daher nicht selbst öffentlich nachvollziehbar. Belastbar sind der vom Projekt beschriebene Plan, die veröffentlichten Checkpoints und die archivierten Transaktionszahlen; die spätere technische und wirtschaftliche Wirkung muss nach dem tatsächlichen Rollout neu geprüft werden.

Fazit zum Harmony Rollback

Der Harmony Rollback ist eine außergewöhnlich weitreichende Reaktion auf den Forged-Mint-Exploit. Der einheitliche Checkpoint vermeidet eine willkürliche Auswahl einzelner Transaktionen, verwirft dafür aber mehr als 109.000 bestätigte Vorgänge und sämtliche späteren Zustandsänderungen. Technisch kann das den fehlerhaften Zustand entfernen; wirtschaftlich verlagert es einen Teil des Problems auf Nutzer, Börsen, Bridges und Anwendungen, die bereits auf die bisherige Kette reagiert haben.

Betroffene sollten Transaktions-Hashes, Zeitpunkte und Belege sichern und ausschließlich offizielle Wiederanlaufhinweise ihrer Dienste beachten. Stand der Recherche ist der 17. August 2026, 16:10 Uhr MESZ. Der Beitrag ist keine Anlageberatung.

Quellen

• Harmony: Harmony rollback plan, offizielle Primärquelle zu Checkpoints, Alternativen, Transaktionsanalyse und offenen Schritten; veröffentlicht am 17. August 2026 um 09:16 UTC.
• Cointelegraph: Harmony plans rollback, wiping 109,000 transactions after ONE exploit, unabhängige Sekundärquelle; veröffentlicht am 17. August 2026.