CryptoGuide

Токенът Harmony ONE пада с 37% след неразрешено създаване на 4 милиарда токена

В блокчейна от слой 1 Harmony беше потвърден експлойт, включващ неразрешено създаване на приблизително 4 милиарда токена ONE. Този инцидент доведе до спад от 37% в стойността на токена, до около 0,00077 долара, като създадените токени представляват приблизително 26% от общото предлагане.

Анализаторът на веригата Juiceberg пръв идентифицира неразрешеното създаване на токени, отбелязвайки, че те са били създадени чрез празни блокове. Приблизително 2,8 милиарда от тези токени впоследствие бяха прехвърлени към борси, докато цената на ONE падаше.

Съдържание

Подробности за експлойта и отговорът на Harmony

Juiceberg допълнително съобщи, че нападателят е задържал около 115 милиона токена ONE, приблизително 2,9% от общото създадено количество, за потенциална продажба във веригата. Анализаторът посочи, че по-голямата част, около 97%, от създадените токени вече са достигнали до борсите, или продадени, или държани в депозитни портфейли.

Harmony отговори, като обяви сътрудничество със своя екип и борси, за да спре и замрази компрометираните средства. Протоколът също така заяви, че разработва корекция и оценява възможностите за връщане назад. По-късно Harmony предостави четири адреса на портфейли, като поиска от борсите да блокират свързаните транзакции.

Технически мерки и въпроси без отговор

След тези съобщения Harmony спря своя мост и пусна корекция, инструктирайки валидаторите да надстроят, за да предотвратят по-нататъшно неразрешено създаване на токени. Протоколът отбеляза, че ще е необходима допълнителна актуализация за справяне с вече създадените токени. Конкретната уязвимост, точният брой създадени токени и общата сума, достигнала до борсите, все още не са оповестени.

Аномалия, отбелязана от Juiceberg, беше, че крайната точка totalSupply на Harmony не отразява новосъздадените токени, а проследяващите цени продължиха да отчитат циркулиращото предлагане на приблизително 14,87 милиарда.

Потенциално връщане назад и минали инциденти със сигурността

Възможността за връщане назад на веригата би върнала мрежата в състояние преди експлойта, анулирайки последващи транзакции, включително тези на легитимни потребители. Този инцидент следва пробив в сигурността от юни 2022 г., при който хакери експлоатираха междуверижния мост Horizon на Harmony, което доведе до загуба от 100 милиона долара, приписана от ФБР на Lazarus Group.

Първоначалното предложение на Harmony за обезщетение за хака от 2022 г. включваше създаване на нови токени и хард форк, по-късно преработено да използва средства от хазната. Токенът ONE в момента има пазарна капитализация от приблизително 11,5 милиона долара, класирайки се извън топ 1000, и се търгува на повече от 99% под рекорда си от октомври 2021 г. от 0,38 долара.