ONE di Harmony crolla del 30% dopo che un hacker ha coniato 4 miliardi di token

Crollo del token dopo l’exploit che ha portato alla creazione di 4 miliardi di token

Il token nativo del protocollo Harmony, ONE, è crollato di oltre il 30% mercoledì, raggiungendo il minimo storico a seguito di un exploit che ha consentito a un aggressore di coniare oltre 4 miliardi di token, pari a circa il 26% dell’offerta totale della rete.

Secondo le analisi on-chain condivise dall’investigatore di criptovalute Juiceberg, l’autore dell’attacco ha trasferito circa il 97% dei token coniati in modo fraudolento direttamente agli exchange di criptovalute, lasciando circa 115 milioni di token negli indirizzi di conio originali.

Sebbene l’ammontare esatto dei token liquidati non fosse chiaro, l’improvviso crollo della capitalizzazione di mercato di ONE — scesa da quasi 16 milioni di dollari a 11,7 milioni di dollari — indica che una parte significativa dei token illeciti è stata incassata con successo.

A seguito della violazione, il team di Harmony ha rilasciato una serie di dichiarazioni pubbliche in cui confermava l’exploit e delineava le misure di mitigazione d’emergenza. Innanzitutto, il team ha richiesto alle principali piattaforme di scambio di criptovalute di congelare immediatamente i fondi collegati a quattro specifici indirizzi di portafoglio dell’autore dell’attacco.

Negli aggiornamenti successivi, il protocollo ha dichiarato di aver sospeso le operazioni sulla propria interfaccia bridge principale e ha reso noto di aver rilasciato una patch urgente del codice di base, ordinando a tutti i validatori della rete di effettuare immediatamente l’aggiornamento per bloccare qualsiasi ulteriore possibilità di emissione non autorizzata. «A tutti i validatori: si prega di effettuare l’aggiornamento. Questa patch impedisce qualsiasi ulteriore emissione. Seguirà un altro aggiornamento per gestire i token già coniati", ha dichiarato il team di sviluppo principale di Harmony in un annuncio. Il team ha confermato che sta valutando misure aggiuntive, tra cui un potenziale rollback della rete, per neutralizzare l’impatto economico dell’offerta emessa in modo fraudolento.

Questo ultimo incidente rappresenta un altro duro colpo per un progetto che un tempo era un ecosistema Layer-1 da miliardi di dollari. All’inizio del 2022, ONE ha raggiunto il massimo storico di 0,379 dollari prima che la rete subisse una violazione da 100 milioni di dollari al proprio Horizon Bridge. In quell’attacco, il gruppo Lazarus, sponsorizzato dallo Stato nordcoreano, avrebbe sfruttato chiavi private compromesse che ospitavano hot wallet incaricati di intercettare ed elaborare le transazioni di bridging cross-chain.

Al momento del primo attacco, ONE era già sceso a circa 2 centesimi. A seguito di un trend ribassista strutturale pluriennale, questa ultima vulnerabilità di conio a livello di validatori ha fatto precipitare ONE di quasi il 97% rispetto al suo picco, lasciando la comunità a chiedersi come vulnerabilità di sicurezza così critiche continuino a sfuggire agli audit del protocollo e ai controlli dell’infrastruttura di base.

Ad aggravare i problemi di Harmony si aggiunge una netta mancanza di sostegno da parte del noto ricercatore di sicurezza Web3 ZachXBT. Il ricercatore ha citato la storia del protocollo, che durante l’attacco del 2022 non ha ricompensato i collaboratori white-hat e gli investigatori, come motivo per cui non è disposto a fornire assistenza.

Rispondendo direttamente all’appello pubblico di Harmony agli exchange, ZachXBT ha dichiarato: «Non seguirò questo incidente e ritengo che nessuno dovrebbe assisterli gratuitamente. Harmony ha approfittato delle persone che hanno fornito assistenza durante l’exploit da 100 milioni di dollari ai danni di Harmony Bridge da parte della Corea del Nord nel 2022 e non ha corrisposto alcun compenso per i significativi congelamenti di fondi che hanno portato a sequestri da parte delle forze dell’ordine [Law Enforcement] , limitandosi a dire ‘ottimo lavoro’.”