Ціна токена ONE від Harmony впала на 30% після того, як зловмисник випустив 4 мільярди токенів

Обвал токена після експлойта, що дозволив випустити 4 мільярди токенів

Власний токен протоколу Harmony, ONE, у середу впав більш ніж на 30% і досяг історичного мінімуму після зловживання, яке дозволило зловмиснику випустити понад 4 мільярди токенів — що становить приблизно 26% від загального обсягу мережі.

Згідно з даними ончейн-аналітики, опублікованими крипторозслідувачем Juiceberg, зловмисник перевів приблизно 97% незаконно випущених токенів безпосередньо на криптовалютні біржі, залишивши близько 115 мільйонів токенів на початкових адресах випуску.

Хоча точна кількість ліквідованих токенів залишається невідомою, раптове падіння ринкової капіталізації ONE — з майже 16 мільйонів доларів до 11,7 мільйона доларів — свідчить про те, що значну частину незаконно випущених токенів вдалося успішно обміняти на готівку.

У зв’язку з цією атакою команда Harmony опублікувала серію публічних заяв, у яких підтвердила факт зловживання та окреслила екстрені заходи з мінімізації наслідків. По-перше, команда звернулася до провідних криптовалютних бірж із проханням негайно заморозити кошти, пов’язані з чотирма конкретними основними адресами гаманців зловмисника.

У наступних оновленнях протокол повідомив, що призупинив роботу свого основного інтерфейсу-містка, а також повідомив про випуск термінового патча до основного коду, який зобов’язує всіх валідаторів мережі негайно виконати оновлення, щоб зупинити будь-які подальші можливості несанкціонованого випуску токенів.

«Усі валідатори, будь ласка, виконайте оновлення. Цей патч запобігає будь-якому подальшому випуску токенів. Ми опублікуємо ще одне оновлення, щоб вирішити питання щодо вже випущених токенів», — зазначила основна команда розробників Harmony у своєму оголошенні.

Команда підтвердила, що розглядає додаткові заходи, зокрема можливий відкат мережі, щоб нейтралізувати економічні наслідки шахрайського випуску токенів.

Цей останній інцидент став черговим ударом по проєкту, який колись був багатомільярдною екосистемою рівня 1. На початку 2022 року токен ONE досяг історичного максимуму в 0,379 долара, після чого мережа зазнала збитків на суму 100 мільйонів доларів внаслідок злом Horizon Bridge. Під час тієї атаки північнокорейська група Lazarus, що фінансується державою, нібито скористалася скомпрометованими приватними ключами, які зберігалися в гарячих гаманцях, призначених для відстеження та обробки транзакцій міжланцюгового мосту.

На момент першої атаки курс ONE вже впав приблизно до 2 центів. Після багаторічного структурного спаду ця остання вразливість у процесі емісії на рівні валідаторів призвела до падіння курсу ONE майже на 97% від пікового значення, змусивши спільноту замислитися над тим, як критичні вразливості безпеки продовжують залишатися непоміченими під час аудитів протоколу та перевірок основної інфраструктури.

Проблеми Harmony посилює явна відсутність підтримки з боку відомого дослідника безпеки Web3 ЗакаXBT. Дослідник назвав причиною своєї відмови від допомоги те, що протокол раніше не винагороджував добросовісних учасників та дослідників під час атаки 2022 року.

Відповідаючи безпосередньо на публічний заклик Harmony до бірж, ZachXBT заявив: «Я не буду відстежувати цей інцидент і вважаю, що ніхто не повинен допомагати їм безкоштовно. Harmony скористалася людьми, які надавали допомогу під час експлойту Harmony Bridge на суму 100 млн доларів, здійсненого КНДР у 2022 році, і не виплатила жодної винагороди за значні заморожування коштів, що призвели до конфіскацій правоохоронними органами [Law Enforcement] вилучення, і просто сказав: «Гарна робота»».