攻撃者が40億トークンを不正発行したことを受け、ハーモニーの「ONE」が30％急落しました。

40億トークン不正発行の脆弱性によりトークン価格が暴落

Harmony ProtocolのネイティブトークンであるONEは、水曜日に30％以上急落し、史上最安値を記録しました。これは、攻撃者がネットワークの総供給量の約26％に相当する40億枚以上のトークンを不正に鋳造することを可能にした脆弱性の悪用を受けたものです。

暗号資産調査員Juicebergが共有したオンチェーン分析によると、犯人は不正に鋳造されたトークンの約97％を直接暗号資産取引所へ移動させ、約1億1500万トークンを元の鋳造アドレスに残しました。

売却されたトークンの正確な量は不明ですが、ONEの時価総額が約1,600万ドルから1,170万ドルへと急落したことから、不正に発行されたトークンの相当部分が現金化されたとみられます。

この侵害を受けて、ハーモニーチームは一連の公式声明を発表し、攻撃を確認するとともに緊急対策の概要を明らかにしました。まず、チームは主要な暗号資産取引所に対し、4つの主要な攻撃者ウォレットアドレスに関連する資金を直ちに凍結するよう要請しました。

その後の更新情報において、プロトコル側はメインブリッジインターフェースの運用を一時停止したと述べ、緊急のコアコードパッチをリリースしたことを明らかにした。このパッチにより、すべてのネットワークバリデーターに対し、さらなる不正なトークン発行機能を停止させるため、直ちにアップグレードを行うよう指示した。 「すべてのバリデーターは、アップグレードを行ってください。このパッチにより、これ以上のトークン発行は防止されます。 すでに鋳造されたトークンについては、別のアップデートで対応します」とHarmonyコア開発チームは発表で述べました。同チームは、不正に発行された供給量による経済的影響を無効化するため、ネットワークのロールバックを含む追加措置を検討中であることを確認しました。

今回の事件は、かつて数十億ドル規模のレイヤー1エコシステムであった本プロジェクトにとって、さらなる打撃となりました。2022年初頭、ONEは0.379ドルという史上最高値を記録しましたが、その後、ネットワークのHorizon Bridgeで1億ドル相当の侵害被害が発生しました。 この攻撃では、北朝鮮が支援する「ラザロ・グループ」が、クロスチェーン・ブリッジ取引の受信と処理を担当するホットウォレットを管理する秘密鍵の侵害を悪用したとされている。

最初の攻撃が発生した時点では、ONEの価格はすでに約2セントまで下落していました。数年にわたる構造的な下落傾向に続き、今回のバリデーターレベルでの鋳造脆弱性により、ONEはピーク時から97％近く下落し、コミュニティからは、なぜこれほど重大なセキュリティ脆弱性がプロトコル監査やコアインフラの統制をすり抜け続けているのかという疑問の声が上がっています。

ハーモニーの苦境に拍車をかけているのが、著名なWeb3セキュリティ研究者であるZachXBTからの支援が得られていないことです。同研究者は、2022年の攻撃の際、プロトコル側がホワイトハット貢献者や調査者への報奨を怠ったという経緯を理由に、支援を拒否しています。

取引所に向けたハーモニーの公開要請に対し、ZachXBTは直接次のように回答しました。「私はこのインシデントを追跡するつもりはないし、誰も彼らを無償で支援すべきではないと思う。ハーモニーは、2022年に北朝鮮（DPRK）による1億ドルのハーモニー・ブリッジ攻撃の際に支援した人々を搾取し、法執行機関（LE）による差し押さえにつながった多額の凍結に対して報酬を0ドルとし、単に『よくやった』と言っただけだった。」 [Law Enforcement] による差し押さえにつながったにもかかわらず、報酬を一切支払わず、単に『よくやった』と言うだけだった。」