Harmony gab am 12. August bekannt, dass es mit Kryptowährungsbörsen zusammenarbeitet, um Gelder zu stoppen und einzufrieren, nachdem ein mutmaßlicher Sicherheitsvorfall in seinem Layer-1-Netzwerk aufgetreten war.
Zusammenfassung
- Harmony arbeitet mit Börsen zusammen, um Gelder einzufrieren, während es einen Patch entwickelt und Rollback-Optionen prüft.
- Analyst Juiceberg berichtete, dass etwa vier Milliarden ONE ohne Autorisierung durch leere Netzwerkblöcke geprägt wurden.
- Etwa 2,8 Milliarden ONE erreichten Berichten zufolge Börsen, während Harmony die Menge nicht öffentlich bestätigt hat.
- ONE fiel innerhalb von 24 Stunden um etwa 26 %, während das Handelsvolumen am Mittwoch auf über 36 Millionen US-Dollar stieg.
- Harmony hatte zuvor einen Staking-Fehler erlitten, der während des Betriebs im Jahr 2023 unbeabsichtigt 146,3 Millionen ONE prägte.
In einem Beitrag sagte das Team außerdem, dass es einen Patch entwickle und Rollback-Optionen prüfe. Es nannte weder die Grundursache, bestätigte, wie viele Token erstellt wurden, noch nannte es Börsen, die Vermögenswerte eingefroren hatten.
Der On-Chain-Analyst Juiceberg berichtete über eine „nicht autorisierte Prägung von 4 Milliarden ONE“ durch leere Blöcke. In einer separaten Analyse sagte der Forscher, dass etwa 2,8 Milliarden ONE schnell an Börsen weitergeleitet wurden, und schätzte später, dass etwa 115 Millionen weiterhin on-chain zum Verkauf verfügbar blieben. Harmony hat diese Zahlen nicht unabhängig bestätigt, daher bleiben die Beträge Analystenschätzungen und keine offizielle Bewertung.
Harmony untersucht gemeldete Prägung von 4 Milliarden ONE
Die gemeldete Prägung wäre im Verhältnis zum bestehenden ONE-Angebot ungewöhnlich groß. crypto.news-Daten listeten am Mittwoch etwa 15 Milliarden ONE im Umlauf. Vier Milliarden Token würden etwa 27 % dieser zuvor gemeldeten Umlaufmenge entsprechen, obwohl der Vergleich nicht das Angebot von Harmony nach dem mutmaßlichen Vorfall festlegt.
Juiceberg behauptete außerdem, dass der Endpunkt des Gesamtangebots von Harmony „die Inflation verbirgt“. Das Projekt hat diese Behauptung nicht bestätigt. Die Erklärung von Harmony war enger gefasst und besagte, dass sein Team mit Börsen koordiniert, einen Patch vorbereitet und Rollback-Optionen in Betracht zieht. Es gab keinen öffentlichen Zeitplan für einen der Schritte an.
ONE-Preis stürzt ab, während das Handelsvolumen steigt
ONE fiel stark, als Berichte über die Prägung kursierten. crypto.news zeigte den Token bei etwa 0,00083 US-Dollar, was einem Rückgang von etwa 32 % innerhalb von 24 Stunden entspricht, bei einem Handelsvolumen von rund 36,9 Millionen US-Dollar. Seine Marktkapitalisierung lag bei etwa 13,7 Millionen US-Dollar, als die Daten überprüft wurden.
Die Marktbewegung fiel mit dem gemeldeten Vorfall zusammen, aber die verfügbaren Daten belegen nicht, wie viel Verkaufsdruck von Adressen ausging, die mit dem mutmaßlichen Angreifer in Verbindung stehen. Juicebergs Behauptung, dass 2,8 Milliarden ONE zentralisierte Börsen erreichten, würde die Zusammenarbeit der Börsen für die Wiederherstellungsbemühungen zentral machen, wenn diese Überweisungen bestätigt werden.
Harmony hat bereits früher unbefugte Token-Erstellung erlebt
Dies ist nicht der erste Vorfall von Harmony, bei dem es zu unbeabsichtigter Token-Erstellung kam. Im Dezember 2023 veröffentlichte das Projekt einen technischen Bericht, in dem es hieß, dass ein Fehler in der Staking-Logik dazu führte, dass 146,28 Millionen ONE auf 74 Delegatoren-Adressen geprägt wurden. Harmony reagierte mit einem Notfall-Hard-Fork.
Der Bericht führte den Fehler auf die Undelegations-Logik nach einer Änderung der Validator-Provision zurück. Einige ausgereifte Undelegationen wurden nicht korrekt aus dem Netzwerkzustand entfernt und über Epochen hinweg wiederholt ausgezahlt, wodurch Token außerhalb der beabsichtigten Ausgabe entstanden. Harmony aktivierte seinen Fix bei Block 51.118.080.
Harmony hat auch eine Geschichte größerer Sicherheitsverluste. Wie bereits berichtet, haben Angreifer im Juni 2022 etwa 100 Millionen Dollar aus der Horizon Bridge abgezogen. Das FBI führte den Diebstahl später in einer offiziellen Mitteilung auf die Lazarus-Gruppe aus Nordkorea zurück.
Die gestohlenen Vermögenswerte begannen später, durch Tornado Cash zu fließen, während Ermittler versuchten, sie zu verfolgen. Harmony schlug anschließend vor, Milliarden neuer Token zur Entschädigung der Opfer zu prägen, zog diesen Vorschlag jedoch nach Widerstand aus der Gemeinschaft zurück. Dieser geplante Wiederherstellungsmechanismus war getrennt von der unbefugten Prägung, die jetzt von Juiceberg gemeldet wurde.
Der jüngste Vorfall ereignet sich auch, nachdem die DeFi-Aktivität des Netzwerks stark zurückgegangen ist. In verwandter Berichterstattung waren die Benutzereinlagen bis Februar 2025 um 99 % gegenüber ihrem Höchststand von 2022 gefallen, nach Jahren von Abflüssen aus dem Ökosystem.
Was als Nächstes für Harmony passiert
Die unmittelbaren Fragen sind, ob Börsen die gemeldeten Einzahlungen identifizieren und einfrieren können, welcher Fehler eine unbefugte Prägung ermöglicht hat und ob Harmony letztendlich einen Rollback wählt. Ein Rollback würde Klarheit über den betroffenen Blockbereich erfordern und darüber, wie legitime Transaktionen, die in diesem Zeitraum getätigt wurden, behandelt würden.
Zum Zeitpunkt der Veröffentlichung hatte Harmonies öffentliche Stellungnahme diese technischen Details nicht geliefert oder die Zahl von 4 Milliarden ONE bestätigt. Das nächste verifizierte Update muss die Grundursache, die tatsächlich erstellte Menge, die von Börsen eingefrorene Menge und ob das Netzwerk einen Patch bereitstellen oder einen Rollback durchführen wird, festlegen.
