Nativný token protokolu Harmony, ONE, klesol o viac ako 30 % na historické minimum po tom, čo útočník zneužil sieť na vytvorenie viac ako 4 miliárd neautorizovaných tokenov.
Cena tokenu ONE spoločnosti Harmony klesla o 30 % po tom, čo útočník vygeneroval 4 miliardy tokenov
NAPÍSAL
ZDIEĽAŤ
Kľúčové body
- Hacker zneužil protokol Harmony na podvodné vytvorenie 4 miliárd neautorizovaných tokenov ONE.
- V dôsledku výpredaja klesla trhová kapitalizácia ONE o 26 %, pričom vyšetrovateľ ZachXBT odmietol poskytnúť pomoc.
- Harmony požiadala burzy o zmrazenie 4 peňaženiek hackerov a zároveň zvažuje úplné vrátenie siete do predchádzajúceho stavu.
Token sa zrútil po zneužití, ktoré viedlo k vytvoreniu 4 miliárd tokenov
Nativný token protokolu Harmony, ONE, v stredu klesol o viac ako 30 % a dosiahol historické minimum v dôsledku zneužitia, ktoré útočníkovi umožnilo vygenerovať viac ako 4 miliardy tokenov – čo predstavuje približne 26 % celkovej ponuky siete.
Podľa analýzy on-chain údajov, ktorú zverejnil krypto vyšetrovateľ Juiceberg, páchateľ presunul približne 97 % podvodne vyrazených tokenov priamo na kryptomenové burzy, pričom na pôvodných adresách, z ktorých boli tokeny vyrazené, zostalo približne 115 miliónov tokenov.
Hoci presný počet zlikvidovaných tokenov nebol jasný, náhly pokles trhovej kapitalizácie ONE – z takmer 16 miliónov dolárov na 11,7 milióna dolárov – naznačuje, že značná časť nelegálnych tokenov bola úspešne premenená na hotovosť.
V dôsledku tohto narušenia bezpečnosti vydal tím Harmony sériu verejných vyhlásení, v ktorých potvrdil tento útok a načrtol núdzové opatrenia na zmiernenie následkov. Najskôr tím požiadal hlavné kryptoburzy, aby okamžite zmrazili prostriedky spojené so štyrmi konkrétnymi primárnymi adresami peňaženiek útočníka.
V nasledujúcich aktualizáciách protokol oznámil, že pozastavil prevádzku svojho hlavného mostového rozhrania, a informoval, že vydal naliehavú opravu kódu jadra, v ktorej nariadil všetkým validátorom siete, aby okamžite vykonali aktualizáciu s cieľom zastaviť akékoľvek ďalšie neoprávnené vytváranie tokenov.
„Všetci validátori, prosím, vykonajte aktualizáciu. Táto oprava zabráni akémukoľvek ďalšiemu vytváraniu tokenov. Budeme pokračovať ďalšou aktualizáciou, ktorá sa bude zaoberať už vytvorenými tokenmi,“ uviedol v oznámení hlavný vývojový tím Harmony.
Tím potvrdil, že zvažuje ďalšie opatrenia, vrátane potenciálneho vrátenia siete do predchádzajúceho stavu, s cieľom neutralizovať ekonomický dopad podvodne vydanej ponuky.
Tento najnovší incident predstavuje ďalšiu ranu pre projekt, ktorý bol kedysi ekosystémom vrstvy 1 v hodnote niekoľkých miliárd dolárov. Začiatkom roka 2022 dosiahol token ONE historické maximum 0,379 USD, než sieť utrpela útok na most Horizon Bridge v hodnote 100 miliónov USD. Pri tomto útoku skupina Lazarus, podporovaná severokórejským štátom, údajne zneužila kompromitované súkromné kľúče, ktoré hostovali hot peňaženky určené na monitorovanie a spracovávanie transakcií cez reťazcové mosty.
V čase prvého útoku už hodnota ONE klesla približne na 2 centy. Po viacročnom štrukturálnom klesajúcom trende táto najnovšia zraniteľnosť v procese emisie na úrovni validátorov stlačila hodnotu ONE takmer o 97 % oproti jej vrcholu, čo v komunite vyvoláva otázky, ako je možné, že kritické bezpečnostné zraniteľnosti naďalej unikajú auditom protokolu a kontrolám kľúčovej infraštruktúry.
Problémy Harmony ešte zhoršuje zreteľný nedostatok podpory zo strany renomovaného výskumníka v oblasti bezpečnosti Web3, ZachaXBT. Výskumník ako dôvod svojej neochoty pomôcť uviedol históriu protokolu, ktorý počas útoku v roku 2022 neodmenil prispievateľov typu „white-hat“ a vyšetrovateľov.
V priamej odpovedi na verejnú výzvu Harmony adresovanú burzám ZachXBT uviedol: „Tento incident nebudem sledovať a myslím si, že nikto by im nemal pomáhať zadarmo. Harmony zneužila ľudí, ktorí pomáhali počas útoku Severnej Kórey na Harmony Bridge v roku 2022, pri ktorom došlo k strate 100 miliónov dolárov, a za významné zmrazenia prostriedkov, ktoré viedli k [Law Enforcement] zabavenia majetku, a jednoducho povedala ‚dobrá práca‘.“
Tento článok bol preložený z angličtiny pomocou umelej inteligencie. Pôvodná anglická verzia je autoritatívnym zdrojom; automatické preklady môžu obsahovať nepresnosti, najmä v právnej a regulačnej terminológii.
