Коротко

  • Harmony підтвердила експлойт після того, як аналітик повідомив, що зловмисник викарбував близько 4 мільярдів ONE, що становить приблизно 26% від загальної пропозиції.
  • Близько 97% цих токенів вже потрапили на біржі, заявив ончейн-аналітик Juiceberg.
  • ONE торгувався приблизно за $0.00077, що на 37% нижче за день, після того як Harmony випустила патч для припинення подальшого карбування.

Блокчейн першого рівняHarmony підтвердила, що стала жертвою експлойту після того, як зловмисник без авторизації викарбував приблизно 4 мільярди токенів ONE, що призвело до падіння ціни токена на 37% до приблизно $0.00077, згідно зданими CoinGecko.

Ончейн-аналітик Juicebergповідомив про карбування рано в середу, оцінивши його майже в 4 мільярди токенів, або близько 26% від пропозиції, і зазначивши, що токени були створені через порожні блоки. Близько 2.8 мільярда було спрямовано на біржі, оскільки ціна падала.

Унаступному твіті аналітик зазначив, що у зловмисника залишилося приблизно 115 мільйонів ONE для продажу в ончейні, що становить близько 2.9% від загальної кількості викарбуваних. "Переважна більшість (~97%) вже на біржах", — написав Juiceberg, і вони або були продані, або перебували на депозитних гаманцях.

Harmony відповіла утвіті, що "працює з нашою командою та відповідними біржами, щоб зупинити та заморозити кошти", додавши, що готує патч і розглядає варіанти відкату. У другому дописі вонаназвала чотири гаманці, кожен з яких вказано у форматах Harmony та hex, і попросила біржі блокувати все, що пов'язане з ними.

Трохи більше ніж через дві години після першої заяви він призупинив свій міст, а потім випустив патч через хвилину, повідомивши валідаторам оновитися до збірки, яка, за його словами, запобігає подальшому карбуванню. Для вирішення проблеми з уже створеними токенами знадобиться ще одне оновлення, зазначили вони. З моменту першого посту Juiceberg минуло п'ять годин.

Проєкт не розкрив вразливість, не підтвердив, скільки токенів було створено, і не повідомив, скільки потрапило на біржі. Однією з дивних речей, яку помітив Juiceberg, є те, що кінцева точка totalSupply Harmony не відображала нові токени, а трекери цін досі вказують обігову пропозицію приблизно 14,87 мільярда.

Відкат ланцюга

Відкат повернув би мережу до стану до експлойту і продовжив би з цього моменту, стираючи все, що відбулося після цього, з прийнятої історії. Це має дві сторони, оскільки транзакції, здійснені звичайними користувачами після атаки, також будуть видалені.

Harmony вже стикався з цим раніше: хакери вивели приблизно100 мільйонів доларів з його міжланцюгового мосту Horizon у червні 2022 року, в атаці, яку ФБР пізнішеприписало північнокорейській групі Lazarus.

Першою пропозицією проєкту щодо злому 2022 року було відшкодувати постраждалим у ONE, що означало б карбування мільярдів нових токенів понад обігову пропозицію та хардфорк ланцюга для цього. План викликав достатньо критики, тому командазамінила його на план, що фінансується з її казначейства. Через чотири роки атакуючий створив порівнянну суму без запитань.

ONE зараз має ринкову капіталізацію близько 11,5 мільйона доларів, що ставить його поза топ-1000 токенів. Востаннє він торгувався близько свого рекорду жовтня 2021 року на рівні 0,38 долара більше чотирьох років тому, і впав більш ніж на 99% від цього рівня.