Izvorni token Harmony Protocola, ONE, pao je za više od 30% na najnižu razinu u povijesti nakon što je napadač iskoristio mrežu kako bi izmintao više od 4 milijarde neovlaštenih tokena.
Harmonyjev ONE pao 30% nakon što je napadač iskovao 4 milijarde tokena
NAPISAO
PODIJELI
Ključne poruke
- Haker je iskoristio Harmony Protocol kako bi prijevarno izdao 4 milijarde neovlaštenih ONE tokena.
- Rasprodaja je izbrisala 26% tržišne kapitalizacije ONE-a, dok je istražitelj ZachXBT odbio pomoći.
- Harmony je zatražio od burzi da zamrznu 4 hakerska novčanika dok razmatra potpuni rollback mreže.
Token se urušava nakon exploita izmintavanja 4 milijarde tokena
Izvorni token Harmony Protocola, ONE, potonuo je u srijedu za više od 30% te dosegnuo najnižu razinu u povijesti nakon exploita koji je napadaču omogućio izmintavanje više od 4 milijarde tokena — što predstavlja otprilike 26% ukupne ponude mreže.
Prema onchain analitici koju je podijelio kripto istražitelj Juiceberg, počinitelj je premjestio približno 97% prijevarno izmintanih tokena izravno na kripto burze, ostavljajući oko 115 milijuna tokena na izvornim adresama mintanja.
Iako točan iznos likvidiranih tokena nije bio jasan, nagli kolaps tržišne kapitalizacije ONE-a — s gotovo 16 milijuna dolara na 11,7 milijuna dolara — upućuje na to da je značajan dio nezakonitih tokena uspješno unovčen.
Nakon proboja, tim Harmonyja izdao je niz javnih izjava potvrđujući exploit i navodeći hitne korake ublažavanja. Najprije je tim zatražio da velike kripto burze odmah zamrznu sredstva povezana s četiri konkretne primarne adrese novčanika napadača.
U naknadnim ažuriranjima, protokol je rekao da je pauzirao operacije na svom glavnom sučelju bridgea te je otkrio da je izdao hitnu zakrpu za osnovni kod, uputivši sve validatore mreže da odmah nadograde kako bi se zaustavile sve daljnje mogućnosti neovlaštenog mintanja.
“Svi validatori, molimo nadogradite. Ova zakrpa sprječava svako daljnje mintanje. Nadovezat ćemo se s još jednim ažuriranjem kako bismo adresirali već izmintane tokene”, izjavio je Harmonyjev core razvojni tim u objavi.
Tim je potvrdio da procjenjuje dodatne mjere, uključujući potencijalni rollback mreže, kako bi neutralizirao ekonomski učinak prijevarno izdane ponude.
Ovaj najnoviji incident predstavlja još jedan udarac projektu koji je nekoć bio višemilijardni Layer-1 ekosustav. Početkom 2022. ONE je dosegnuo najvišu razinu svih vremena od 0,379 USD prije nego što je mreža pretrpjela proboj Horizon Bridgea vrijedan 100 milijuna dolara. U tom napadu, navodno je sjevernokorejska državno sponzorirana Lazarus Group iskoristila kompromitirane privatne ključeve koji su hostali hot wallete zadužene za osluškivanje i obradu cross-chain transakcija premošćivanja.
Do trenutka prvog napada, ONE je već pao na otprilike 2 centa. Nakon višegodišnjeg strukturnog silaznog trenda, ova najnovija ranjivost mintanja na razini validatora gurnula je ONE gotovo 97% ispod vrhunca, ostavljajući zajednicu da se pita kako kritične sigurnosne ranjivosti i dalje izmiču revizijama protokola i kontrolama ključne infrastrukture.
Harmonyjeve probleme dodatno pogoršava izražen nedostatak podrške istaknutog Web3 sigurnosnog istraživača ZachXBT-a. Istraživač je kao razlog zbog kojeg ne želi pomoći naveo povijest protokola da nije nagrađivao white-hat doprinositelje i istražitelje tijekom napada 2022.
Odgovarajući izravno na Harmonyjev javni apel burzama, ZachXBT je izjavio: “Neću pratiti ovaj incident i mislim da nitko ne bi trebao pomoći njima besplatno. Harmony je iskoristio ljude koji su pomagali tijekom exploita Harmony Bridgea od 100 milijuna dolara od strane DPRK-a 2022. i nagradio s 0 dolara za značajna zamrzavanja koja su dovela do zapljena od strane LE [tijela za provedbu zakona], te je jednostavno rekao ‘dobar posao’.”
Ovaj je članak preveden s engleskog jezika pomoću umjetne inteligencije. Izvorna engleska verzija mjerodavan je izvor; automatski prijevodi mogu sadržavati netočnosti, osobito u pravnoj i regulatornoj terminologiji.
