En bref

  • Harmony a confirmé une exploitation après qu'un analyste a signalé qu'un attaquant avait frappé environ 4 milliards de ONE, soit environ 26% de l'offre.
  • Environ 97% de ces jetons ont déjà atteint les bourses, a déclaré l'analyste on-chain Juiceberg.
  • ONE se négociait à environ 0,00077 $, en baisse de 37% sur la journée, après que Harmony a publié un correctif pour arrêter la frappe supplémentaire.

La blockchain de couche 1Harmony a confirmé qu'elle a été exploitée après qu'un attaquant a frappé environ 4 milliards de jetons ONE sans autorisation, faisant chuter le jeton de 37% à environ 0,00077 $, selon lesdonnées de CoinGecko.

L'analyste on-chain Juiceberga signalé la frappe tôt mercredi, la situant à près de 4 milliards de jetons, soit environ 26% de l'offre, et affirmant que les jetons avaient été créés via des blocs vides. Environ 2,8 milliards ont été acheminés vers les bourses alors que le prix chutait.

Dans untweet de suivi, l'analyste a déclaré que l'attaquant avait encore environ 115 millions de ONE à vendre sur la chaîne, soit environ 2,9% du total frappé. "La grande majorité (~97%) est déjà sur les bourses", a écrit Juiceberg, et avait été soit vendue, soit se trouvait dans des portefeuilles de dépôt.

Harmony a répondu dans untweet qu'elle "travaillait avec notre équipe et les bourses appropriées pour arrêter et geler les fonds", ajoutant qu'elle préparait un correctif et envisageait des options de restauration. Dans un deuxième message, elle anommé quatre portefeuilles, chacun listé en formats Harmony et hexadécimal, et a demandé aux bourses de bloquer tout ce qui leur est lié.

Un peu plus de deux heures après cette première déclaration, il a suspendu son pont, puis a publié un correctif une minute plus tard, demandant aux validateurs de mettre à niveau vers une version qui, selon lui, empêche tout nouveau minage. Il a déclaré que le traitement des jetons déjà créés nécessiterait une autre mise à jour. Cinq heures s'étaient écoulées depuis le premier message de Juiceberg.

Le projet n'a pas divulgué la vulnérabilité, confirmé combien de jetons ont été créés, ni indiqué combien ont atteint les bourses. Une bizarrerie notée par Juiceberg est que le point de terminaison totalSupply de Harmony ne reflétait pas les nouveaux jetons, et les trackers de prix listent toujours l'offre en circulation à environ 14,87 milliards.

Rouler la chaîne en arrière

Un rollback ramènerait le réseau à un état antérieur à l'exploit et continuerait à partir de là, effaçant ce qui a suivi dans l'historique accepté. Cela a des effets à double tranchant, car les transactions effectuées par les utilisateurs ordinaires après l'attaque disparaîtraient également.

Harmony a déjà vécu cela, avec des pirates qui ont drainé environ100 millions de dollars de son pont inter-chaînes Horizon en juin 2022, lors d'une attaque que le FBI a ensuiteattribuée au groupe Lazarus de la Corée du Nord.

La première proposition du projet pour le piratage de 2022 était de rembourser les victimes en ONE, ce qui aurait signifié créer des milliards de nouveaux jetons en plus de l'offre en circulation et de forker la chaîne pour le permettre. Le plan a suscité suffisamment de critiques pour que l'équipe leremplace par un plan financé par son trésor. Quatre ans plus tard, un attaquant a créé une quantité comparable sans demander.

ONE a maintenant une capitalisation boursière d'environ 11,5 millions de dollars, ce qui le classe en dehors du top 1 000 des jetons. Il s'est négocié pour la dernière fois près de son record d'octobre 2021 de 0,38 $ il y a plus de quatre ans, et est en baisse de plus de 99 % par rapport à ce niveau.