Saldırganın 4 Milyar Token Basmasının Ardından Harmony’nin ONE'ı %30 Düşüş Yaşadı

4 Milyar Token Basımı Saldırısının Ardından Token Çöktü

Harmony Protokolü'nün yerel tokenı ONE, bir saldırganın ağın toplam arzının yaklaşık %26'sını oluşturan 4 milyardan fazla token basmasına olanak tanıyan bir istismarın ardından Çarşamba günü %30'dan fazla değer kaybederek tüm zamanların en düşük seviyesine ulaştı.

Kripto araştırmacısı Juiceberg tarafından paylaşılan zincir üstü analizlere göre, saldırgan, dolandırıcılık yoluyla basılan tokenlerin yaklaşık %97'sini doğrudan kripto para borsalarına aktardı ve yaklaşık 115 milyon tokeni orijinal basım adreslerinde bıraktı.

Likiditeye dönüştürülen tokenların kesin miktarı belirsiz olsa da, ONE’ın piyasa değerindeki ani çöküş —yaklaşık 16 milyon dolardan 11,7 milyon dolara gerileme— yasadışı tokenların önemli bir kısmının başarıyla nakde çevrildiğini gösteriyor.

Saldırı sonrasında Harmony ekibi, istismarı doğrulayan ve acil durum önlemlerini özetleyen bir dizi kamuoyu açıklaması yayınladı. İlk olarak ekip, büyük kripto borsalarından dört belirli saldırgan cüzdan adresiyle bağlantılı fonları derhal dondurmalarını talep etti.

Sonraki güncellemelerde protokol, ana köprü arayüzündeki işlemleri askıya aldığını belirtti ve acil bir çekirdek kod yaması yayınladığını açıklayarak, tüm ağ doğrulayıcılarına yetkisiz token basımını durdurmak için derhal güncelleme yapmalarını talimat verdi.

"Tüm doğrulayıcılar, lütfen güncelleme yapın. Bu yama, yeni token basımını engeller. Daha önce basılmış token'ları ele almak için başka bir güncellemeyle konuyu takip edeceğiz," dedi Harmony çekirdek geliştirme ekibi yaptığı duyuruda.

Ekip, dolandırıcılık yoluyla piyasaya sürülen arzın ekonomik etkisini ortadan kaldırmak için, olası bir ağ geri alımı da dahil olmak üzere ek önlemleri değerlendirdiğini doğruladı.

Bu son olay, bir zamanlar milyarlarca dolarlık bir Katman-1 ekosistemi olan projeye bir darbe daha vurdu. 2022’nin başlarında, ONE, ağın Horizon Bridge’inde 100 milyon dolarlık bir güvenlik ihlali yaşanmadan önce 0,379 dolarlık tüm zamanların en yüksek seviyesine ulaşmıştı. Söz konusu saldırıda, Kuzey Kore devlet destekli Lazarus Grubu’nun, zincirler arası köprü işlemlerini dinlemek ve işlemekle görevli sıcak cüzdanları barındıran, güvenliği ihlal edilmiş özel anahtarları istismar ettiği iddia ediliyor.

İlk saldırı gerçekleştiğinde ONE, zaten yaklaşık 2 sent seviyesine düşmüştü. Yıllardır süren yapısal düşüş eğiliminin ardından, bu son doğrulayıcı düzeyindeki basım güvenlik açığı, ONE'ı zirve seviyesinden neredeyse %97 oranında aşağıya itti ve topluluk, bu kadar kritik güvenlik açıklarının protokol denetimlerinden ve temel altyapı kontrollerinden nasıl kaçmaya devam ettiğini sorgulamaya başladı.

Harmony’nin sorunlarını daha da ağırlaştıran bir diğer unsur, tanınmış Web3 güvenlik araştırmacısı ZachXBT’den gelen belirgin destek eksikliğidir. Araştırmacı, 2022 saldırısı sırasında protokolün beyaz şapkalı katkıcıları ve araştırmacıları ödüllendirmekte başarısız olma geçmişini, yardım etmek istememesinin nedeni olarak gösterdi.

Harmony’nin borsalara yaptığı kamuya açık çağrıya doğrudan yanıt veren ZachXBT, “Bu olayı takip etmeyeceğim ve kimsenin onlara ücretsiz olarak yardım etmemesi gerektiğini düşünüyorum. Harmony, 2022’de Kuzey Kore tarafından gerçekleştirilen 100 milyon dolarlık Harmony Bridge saldırısı sırasında yardım eden kişileri istismar etti ve kolluk kuvvetlerinin [Law Enforcement] el koymalarına yol açan önemli dondurma işlemlerine 0 dolar ödedi ve sadece ‘iyi iş çıkardınız’ dedi.”