Žeton Harmony ONE po nepooblaščenem kovanju 4 milijard žetonov pade za 37 %
Bližnjica prvega sloja Harmony je potrdila izkoriščanje, ki vključuje nepooblaščeno kovanje približno 4 milijard žetonov ONE. Ta incident je povzročil 37-odstotni padec vrednosti žetona, ki je padla na približno 0,00077 USD, skovani žetoni pa predstavljajo približno 26 % celotne ponudbe.
Analitik na verigi Juiceberg je prvi identificiral nepooblaščeno kovanje in opazil, da so bili žetoni ustvarjeni skozi prazne bloke. Približno 2,8 milijarde teh žetonov je bilo nato prenesenih na borze, ko je cena ONE padla.
Kazalo vsebine
Podrobnosti izkoriščanja in odziv podjetja Harmony
Juiceberg je nadalje poročal, da je napadalec obdržal približno 115 milijonov žetonov ONE, kar je približno 2,9 % celotne skovane količine, za potencialno prodajo na verigi. Analitik je navedel, da je večina, približno 97 %, skovanih žetonov že dosegla borze, bodisi prodanih bodisi shranjenih v denarnicah za depozite.
Harmony se je odzval z napovedjo sodelovanja s svojo ekipo in borzami, da bi ustavili in zamrznili ogrožena sredstva. Protokol je tudi navedel, da razvija popravek in ocenjuje možnosti za povrnitev. Harmony je pozneje posredoval štiri naslove denarnic in zahteval od borz, da blokirajo povezane transakcije.
Tehnični ukrepi in neodgovorjena vprašanja
Po teh objavah je Harmony zaustavil svoj most in izdal popravek, s katerim je validatorjem naročil, naj nadgradijo, da preprečijo nadaljnje nepooblaščeno kovanje. Protokol je opozoril, da bo potrebna dodatna posodobitev za obravnavo že ustvarjenih žetonov. Specifična ranljivost, natančno število skovanih žetonov in skupni znesek, ki je dosegel borze, še niso bili razkriti.
Anomalija, ki jo je opazil Juiceberg, je bila, da končna točka totalSupply podjetja Harmony ni odražala novo skovanih žetonov, sledilci cen pa so še naprej poročali o krožeči ponudbi v višini približno 14,87 milijarde.
Potencialna povrnitev in pretekli varnostni incidenti
Možnost povrnitve verige bi omrežje vrnila v stanje pred izkoriščanjem, s čimer bi razveljavila naknadne transakcije, vključno s tistimi zakonitih uporabnikov. Ta incident sledi varnostni kršitvi junija 2022, ko so hekerji izkoristili Harmonyjev Horizon cross-chain most, kar je povzročilo izgubo 100 milijonov dolarjev, ki jo je FBI pripisal skupini Lazarus.
Harmonyjev začetni predlog za povračilo za vdor leta 2022 je vključeval kovanje novih žetonov in trdo vilico, pozneje pa je bil spremenjen v uporabo sredstev iz zakladnice. Žeton ONE ima trenutno tržno kapitalizacijo približno 11,5 milijona dolarjev, uvršča se izven prvih 1.000 in se trguje več kot 99 % pod svojim rekordom iz oktobra 2021, ki je znašal 0,38 dolarja.