Harmony, izinsiz olarak 3,01 trilyon ONE tokeninin üretildiğinin tespiti sonrasında, blokzincirini 11 Ağustos tarihine geri almayı planladığını açıkladı. Bu geri alma işlemiyle birlikte sahte tokenler silinecek ancak seçilen geri alma noktasından sonra gerçekleşmiş olan tüm geçerli işlemler de kaybolacak.
Takım, iki etkilenen shardı 11 Ağustos saat 23:25:37 UTC tarihindeki duruma geri döndürmek istiyor. Bu işlem, izinsiz token üretiminin başından saniyeler öncesine denk geliyor. Sadece Shard 0’da etkilenen dönemde 141.628 blok incelendi ve bu bloklarda 109.126 normal işlem ile 315 staking işlemi yer aldı. Plan kapsamında bu işlemlerin tamamı silinecek.
Harmony, daha az müdahaleci seçenekleri değerlendirdi ancak sahte tokenlerin borsalar, köprüler, likidite havuzları ve kullanıcı cüzdanlarına yayılması nedeniyle yalnızca saldırganın tokenlerini silmenin masum kullanıcıları olumsuz etkileyebileceğini ya da bazı sahte tokenlerin kalabileceğini belirtti. Ayrıca, meşru işlemleri otomatik olarak yeniden oluşturmanın mümkün olmadığı bildirildi.
Yapılan soruşturmada saldırganın ağ içindeki geçmiş transfer kayıtlarını manipüle ettiği ve eski işlemlerin tekrar kullanılmasına izin verdiği saptandı. Bu sayede yeni ONE tokenleri, herhangi bir yerden eşdeğer miktarda çıkarılmadan oluşturuldu.
Bir cüzdan kısa sürede yüzlerce işlem yaparak toplamda trilyonlarca ONE tokenini hareket ettirdi. Harmony, varlıkları geri alamasa da bu hareketlerin çoğunu belirli cüzdanlar ve hizmetlere kadar izledi.
ONE fiyatı saldırı öncesinde de düşüş trendindeydi ancak izinsiz token oluşturma ve geri alma planlarının açıklanmasıyla düşüş daha da hızlandı, işlemler arttı.