Token Harmony ONE klesol o 37 % po neoprávnenom razení 4 miliárd tokenov
Správa o neoprávnenom razení približne 4 miliárd tokenov ONE na blockchaine Harmony vrstvy 1 bola potvrdená. Tento incident viedol k poklesu hodnoty tokenu o 37 % na približne 0,00077 USD a vyrazené tokeny predstavujú približne 26 % celkovej ponuky.
On-chain analytik Juiceberg ako prvý identifikoval neoprávnené razenie, pričom poznamenal, že tokeny boli vytvorené prostredníctvom prázdnych blokov. Približne 2,8 miliardy týchto tokenov bolo následne prevedených na burzy, keď cena ONE klesla.
Obsah
Podrobnosti o exploite a reakcia Harmony
Juiceberg ďalej uviedol, že útočník si ponechal približne 115 miliónov tokenov ONE, čo je približne 2,9 % z celkového vyrazeného množstva, na potenciálny on-chain predaj. Analytik naznačil, že väčšina, približne 97 %, vyrazených tokenov sa už dostala na burzy, buď predaných, alebo držaných v depozitných peňaženkách.
Harmony reagovala oznámením spolupráce so svojím tímom a burzami s cieľom zastaviť a zmraziť kompromitované prostriedky. Protokol tiež uviedol, že vyvíja opravu a vyhodnocuje možnosti rollbacku. Harmony neskôr poskytla štyri adresy peňaženiek a požiadala burzy o blokovanie súvisiacich transakcií.
Technické opatrenia a nezodpovedané otázky
Po týchto oznámeniach Harmony pozastavila svoj most a vydala opravu, pričom inštruovala validátorov, aby vykonali upgrade, aby sa zabránilo ďalšiemu neoprávnenému razeniu. Protokol poznamenal, že bude potrebná ďalšia aktualizácia na riešenie už vytvorených tokenov. Konkrétna zraniteľnosť, presný počet vyrazených tokenov a celkové množstvo, ktoré sa dostalo na burzy, zatiaľ neboli zverejnené.
Anomália, ktorú si všimol Juiceberg, bola, že koncový bod totalSupply spoločnosti Harmony neodrážal novo vyrazené tokeny a sledovače cien naďalej uvádzali cirkulujúcu ponuku na približne 14,87 miliardy.
Potenciálny Rollback a minulé bezpečnostné incidenty
Možnosť rollbacku reťazca by vrátila sieť do stavu pred exploitom, čím by sa anulovali následné transakcie vrátane transakcií legitímnych používateľov. Tento incident nasleduje po bezpečnostnom narušení v júni 2022, keď hackeri zneužili cross-chain most Horizon spoločnosti Harmony, čo viedlo k strate 100 miliónov dolárov, ktorú FBI pripísala skupine Lazarus.
Pôvodný návrh Harmony na náhradu škody za hack z roku 2022 zahŕňal razenie nových tokenov a hard fork, neskôr bol revidovaný tak, aby sa použili prostriedky z pokladnice. Token ONE má v súčasnosti trhovú kapitalizáciu približne 11,5 milióna dolárov, čo ho radí mimo top 1 000, a obchoduje sa o viac ako 99 % pod svojím rekordom z októbra 2021 vo výške 0,38 dolára.