ONE Harmony Merosot 30% Selepas Penyerang Mencetak 4 Bilion Token

Token Menjunam Selepas Eksploit Pencetakan 4 Bilion Token

Token asli Harmony Protocol, ONE, menjunam lebih daripada 30% pada hari Rabu untuk mencapai paras terendah sepanjang masa susulan satu eksploit yang membolehkan penyerang mencetak lebih daripada 4 bilion token—mewakili kira-kira 26% daripada jumlah bekalan keseluruhan rangkaian.

Menurut analitik onchain yang dikongsikan oleh penyiasat kripto Juiceberg, pelaku memindahkan kira-kira 97% daripada token yang dicetak secara penipuan itu terus ke bursa mata wang kripto, meninggalkan kira-kira 115 juta token berada di alamat pencetakan asal.

Walaupun jumlah tepat token yang dilikuidasi tidak jelas, kejatuhan mendadak dalam permodalan pasaran ONE—menyusut daripada hampir $16 juta kepada $11.7 juta—menunjukkan bahawa sebahagian besar token haram itu berjaya ditunaikan.

Susulan pelanggaran tersebut, pasukan Harmony mengeluarkan beberapa kenyataan awam yang mengesahkan eksploit itu dan menggariskan langkah mitigasi kecemasan. Pertama, pasukan itu meminta bursa kripto utama segera membekukan dana yang dikaitkan dengan empat alamat dompet penyerang utama yang khusus.

Dalam kemas kini seterusnya, protokol itu berkata ia telah menghentikan operasi pada antara muka jambatan utamanya dan mendedahkan bahawa ia telah mengeluarkan tampalan kod teras yang mendesak, mengarahkan semua pengesah rangkaian untuk menaik taraf serta-merta bagi menghentikan sebarang keupayaan pencetakan tanpa kebenaran selanjutnya.

“Semua pengesah, sila naik taraf. Tampalan ini menghalang sebarang pencetakan lanjut. Kami akan susuli dengan kemas kini lain untuk menangani token yang telah dicetak,” kata pasukan teras pembangunan dalam satu pengumuman.

Pasukan itu mengesahkan ia sedang menilai langkah tambahan, termasuk kemungkinan pengunduran semula rangkaian, untuk meneutralkan impak ekonomi daripada bekalan yang dikeluarkan secara penipuan itu.

Insiden terbaharu ini menandakan satu lagi tamparan kepada projek yang suatu ketika dahulu merupakan ekosistem Layer-1 bernilai berbilion dolar. Pada awal 2022, ONE mencapai paras tertinggi sepanjang masa $0.379 sebelum rangkaian itu mengalami pelanggaran $100 juta pada Horizon Bridge. Dalam serangan itu, Kumpulan Lazarus tajaan negara Korea Utara didakwa mengeksploitasi kunci peribadi yang terkompromi yang mengehos dompet panas yang ditugaskan untuk mendengar dan memproses transaksi penghubung rentas rantaian.

Menjelang masa serangan pertama, ONE sudah pun jatuh kepada kira-kira 2 sen. Selepas aliran menurun struktur berbilang tahun, kelemahan pencetakan pada tahap pengesah yang terbaharu ini telah menolak ONE turun hampir 97% daripada kemuncaknya, menyebabkan komuniti mempersoalkan bagaimana kelemahan keselamatan kritikal terus terlepas daripada audit protokol dan kawalan infrastruktur teras.

Menambah buruk masalah Harmony ialah kekurangan sokongan yang ketara daripada penyelidik keselamatan Web3 berprofil tinggi, ZachXBT. Penyelidik itu menyatakan sejarah protokol yang gagal memberi ganjaran kepada penyumbang topi putih dan penyiasat semasa serangan 2022 sebagai sebab beliau tidak mahu membantu.

Menjawab secara langsung rayuan awam Harmony kepada bursa, ZachXBT menyatakan: “Saya tidak akan menjejaki insiden ini dan berpendapat tiada siapa patut membantu mereka secara percuma. Harmony mengambil kesempatan terhadap orang yang membantu semasa eksploit Harmony Bridge $100J oleh DPRK pada 2022 dan memberi ganjaran $0 bagi pembekuan signifikan yang membawa kepada rampasan LE [Penguat Kuasa Undang-Undang], dan sekadar berkata ‘bagus’.”