Token ONE dari Harmony Anjlok 30% Setelah Seorang Penyerang Mencetak 4 Miliar Token

Token Anjlok Setelah Eksploitasi Pencetakan 4 Miliar Token

Token asli Harmony Protocol, ONE, anjlok lebih dari 30% pada hari Rabu hingga mencapai titik terendah sepanjang masa menyusul eksploitasi yang memungkinkan penyerang mencetak lebih dari 4 miliar token—yang mewakili sekitar 26% dari total pasokan jaringan.

Menurut analisis on-chain yang dibagikan oleh penyelidik kripto Juiceberg, pelaku memindahkan sekitar 97% dari token yang dicetak secara curang langsung ke bursa kripto, sementara sekitar 115 juta token tetap berada di alamat pencetakan aslinya.

Meskipun jumlah pasti token yang dilikuidasi belum jelas, anjloknya kapitalisasi pasar ONE secara tiba-tiba—berkurang dari hampir $16 juta menjadi $11,7 juta—menunjukkan bahwa sebagian besar token ilegal tersebut berhasil dicairkan.

Menyusul insiden tersebut, tim Harmony mengeluarkan serangkaian pernyataan publik yang mengonfirmasi eksploitasi tersebut dan menguraikan langkah-langkah mitigasi darurat. Pertama, tim meminta bursa kripto besar untuk segera membekukan dana yang terkait dengan empat alamat dompet penyerang utama tertentu.

Dalam pembaruan selanjutnya, protokol tersebut menyatakan telah menghentikan sementara operasi pada antarmuka jembatan utamanya dan mengungkapkan bahwa mereka telah merilis tambalan kode inti darurat, yang menginstruksikan semua validator jaringan untuk segera melakukan pembaruan guna menghentikan kemampuan pencetakan token tanpa izin lebih lanjut.

"Kepada semua validator, silakan lakukan pembaruan. Tambalan ini mencegah pencetakan token lebih lanjut. Kami akan memberikan pembaruan lanjutan untuk menangani token yang telah dicetak," kata tim pengembangan inti Harmony dalam sebuah pengumuman.

Tim tersebut mengonfirmasi bahwa mereka sedang mengevaluasi langkah-langkah tambahan, termasuk kemungkinan rollback jaringan, untuk menetralisir dampak ekonomi dari pasokan yang diterbitkan secara curang.

Insiden terbaru ini menandai pukulan lain bagi proyek yang pernah menjadi ekosistem Layer-1 bernilai miliaran dolar. Pada awal 2022, ONE mencapai rekor tertinggi sepanjang masa sebesar $0,379 sebelum jaringan tersebut mengalami pelanggaran senilai $100 juta pada Horizon Bridge-nya. Dalam serangan tersebut, Kelompok Lazarus yang didukung negara Korea Utara diduga memanfaatkan kunci pribadi yang diretas dari dompet panas yang bertugas memantau dan memproses transaksi jembatan lintas rantai.

Pada saat serangan pertama terjadi, harga ONE sudah anjlok menjadi sekitar 2 sen. Setelah tren penurunan struktural selama bertahun-tahun, kerentanan pencetakan token di tingkat validator ini telah mendorong harga ONE turun hampir 97% dari puncaknya, membuat komunitas mempertanyakan bagaimana kerentanan keamanan kritis terus lolos dari audit protokol dan kontrol infrastruktur inti.

Masalah Harmony semakin diperparah oleh kurangnya dukungan dari peneliti keamanan Web3 ternama, ZachXBT. Peneliti tersebut menyebutkan riwayat protokol yang gagal memberikan imbalan kepada kontributor white-hat dan penyelidik selama serangan tahun 2022 sebagai alasan mengapa ia enggan membantu.

Menanggapi secara langsung seruan publik Harmony kepada bursa-bursa, ZachXBT menyatakan: “Saya tidak akan memantau insiden ini dan berpendapat bahwa tidak ada yang seharusnya membantu mereka secara gratis. Harmony telah memanfaatkan orang-orang yang membantu selama eksploitasi Harmony Bridge senilai $100 juta oleh DPRK pada tahun 2022 dan tidak memberikan imbalan apa pun atas pembekuan aset yang signifikan yang berujung pada penyitaan oleh pihak berwenang [Law Enforcement] penyitaan oleh pihak berwenang, dan hanya mengatakan ‘kerja bagus’.”