انخفض سعر عملة «ONE» التابعة لشركة «هارموني» بنسبة 30% بعد أن قام أحد المهاجمين بإصدار 4 مليارات توكن

انهيار العملة الرقمية بعد استغلال ثغرة أدى إلى إصدار 4 مليارات عملة

انخفض سعر التوكن الأصلي لبروتوكول هارموني، ONE، بأكثر من 30% يوم الأربعاء ليصل إلى أدنى مستوى له على الإطلاق عقب استغلال ثغرة أمنية مكنت المهاجم من إصدار أكثر من 4 مليارات توكن — وهو ما يمثل حوالي 26% من إجمالي المعروض على الشبكة.

وفقًا لتحليلات سلسلة الكتل التي شاركها المحقق في مجال العملات المشفرة Juiceberg، قام الجاني بتحويل ما يقرب من 97% من التوكنات التي تم إصدارها بطريقة احتيالية مباشرةً إلى منصات تداول العملات المشفرة، تاركًا ما يقارب 115 مليون توكن في عناوين الإصدار الأصلية.

ورغم أن المبلغ الدقيق للرموز التي تم تسييلها لم يتضح، فإن الانهيار المفاجئ في القيمة السوقية لـ ONE — التي تقلصت من ما يقرب من 16 مليون دولار إلى 11.7 مليون دولار — يشير إلى أن جزءًا كبيرًا من الرموز غير المشروعة تم تسييله بنجاح.

في أعقاب الاختراق، أصدر فريق Harmony سلسلة من البيانات العامة التي تؤكد وقوع الاستغلال وتحدد خطوات التخفيف الطارئة. أولاً، طلب الفريق من منصات تداول العملات المشفرة الكبرى تجميد الأموال المرتبطة بأربعة عناوين محفظة رئيسية محددة للمهاجمين على الفور.

وفي تحديثات لاحقة، أعلن البروتوكول أنه أوقف مؤقتًا العمليات على واجهة الجسر الرئيسية وكشف عن إصداره تصحيحًا عاجلًا للرمز الأساسي، موجهًا جميع مدققي الشبكة بالترقية فورًا لوقف أي قدرات إضافية غير مصرح بها على إصدار التوكنات.

"نرجو من جميع المدققين إجراء الترقية. هذا التصحيح يمنع أي إصدار إضافي للتوكنات. وسنقوم بمتابعة الأمر بتحديث آخر لمعالجة الرموز التي تم إصدارها بالفعل"، كما صرح فريق التطوير الأساسي لـ Harmony في إعلان.

وأكد الفريق أنه يقيّم تدابير إضافية، بما في ذلك إمكانية التراجع عن التغييرات التي أُجريت على الشبكة، لتحييد الأثر الاقتصادي للعرض الذي تم إصداره بطريقة احتيالية.

يمثل هذا الحادث الأخير ضربة أخرى لمشروع كان في يوم من الأيام نظامًا بيئيًّا من الطبقة الأولى تبلغ قيمته مليارات الدولارات. في أوائل عام 2022، حققت عملة ONE أعلى مستوى لها على الإطلاق عند 0.379 دولار قبل أن تتعرض الشبكة لخرق بقيمة 100 مليون دولار في جسر Horizon Bridge الخاص بها. في ذلك الهجوم، يُزعم أن مجموعة «لازاروس» (Lazarus Group) المدعومة من الدولة الكورية الشمالية استغلت مفاتيح خاصة تم اختراقها تستضيف محافظ ساخنة مكلفة بمراقبة ومعالجة معاملات الربط عبر السلاسل.

بحلول وقت الهجوم الأول، كان سعر ONE قد انخفض بالفعل إلى حوالي 2 سنت. في أعقاب اتجاه هبوطي هيكلي استمر لعدة سنوات، أدت هذه الثغرة الأمنية الأخيرة في عملية إصدار العملات على مستوى المُصدقين إلى انخفاض سعر ONE بنسبة تقارب 97% عن ذروته، مما دفع المجتمع إلى التساؤل عن كيفية استمرار الثغرات الأمنية الحرجة في التهرب من عمليات تدقيق البروتوكول وضوابط البنية التحتية الأساسية.

ومما يضاعف من مشاكل «هارموني» هو النقص الواضح في الدعم من الباحث البارز في مجال أمن الويب 3 زاك إكس بي تي. وأشار الباحث إلى سجل البروتوكول في عدم مكافأة المساهمين والمحققين من «القبعات البيضاء» خلال هجوم عام 2022 كسبب لعدم رغبته في تقديم المساعدة.

ورداً مباشراً على نداء Harmony العلني إلى منصات التداول، صرح زاك إكس بي تي قائلاً: «لن أتابع هذا الحادث وأعتقد أنه لا ينبغي لأحد أن يساعدهم مجاناً. لقد استغلت Harmony الأشخاص الذين ساعدوها خلال استغلال جسر Harmony بقيمة 100 مليون دولار من قبل كوريا الشمالية في عام 2022، ولم تكافئهم بأي شيء مقابل عمليات التجميد الكبيرة التي أدت إلى [Law Enforcement] ، واكتفت بقول "أحسنتم العمل".”