Harmony poinformowało 12 sierpnia, że współpracuje z giełdami kryptowalut w celu zatrzymania i zamrożenia środków po podejrzanym incydencie bezpieczeństwa w swojej sieci warstwy 1.
Podsumowanie
- Harmony współpracuje z giełdami w celu zamrożenia środków, jednocześnie opracowując poprawkę i oceniając opcje wycofania.
- Analityk Juiceberg poinformował, że około cztery miliardy ONE zostało wybitych bez autoryzacji poprzez puste bloki sieci.
- Około 2,8 miliarda ONE podobno trafiło na giełdy, podczas gdy Harmony nie potwierdziło publicznie tej kwoty.
- ONE spadło o około 26% w ciągu 24 godzin, a wolumen obrotu wzrósł powyżej 36 milionów dolarów w środę.
- Harmony wcześniej doświadczyło błędu w stakowaniu, który przypadkowo wybił 146,3 miliona ONE podczas operacji w 2023 roku.
W poście zespół poinformował również, że opracowuje poprawkę i ocenia opcje wycofania. Nie wskazał przyczyny źródłowej, nie potwierdził, ile tokenów zostało utworzonych, ani nie wymienił giełd, które zamroziły aktywa.
Analityk on-chain Juiceberg poinformował o „nieautoryzowanym wybiciu 4B ONE” poprzez puste bloki. W osobnej analizie badacz stwierdził, że około 2,8 miliarda ONE zostało szybko przekierowane na giełdy, a później oszacował, że około 115 milionów pozostało dostępnych do sprzedaży on-chain. Harmony nie potwierdziło niezależnie tych liczb, więc kwoty pozostają szacunkami analityków, a nie oficjalną oceną.
Harmony bada zgłoszone wybicie 4 miliardów ONE
Zgłoszone wybicie byłoby niezwykle duże w porównaniu z istniejącą podażą ONE. Dane crypto.news w środę wykazały około 15 miliardów ONE w obiegu. Cztery miliardy tokenów stanowiłyby około 27% wcześniej zgłoszonej kwoty w obiegu, chociaż porównanie to nie ustala podaży Harmony po podejrzanym incydencie.
Juiceberg twierdził również, że punkt końcowy całkowitej podaży Harmony „ukrywa inflację”. Projekt nie potwierdził tego twierdzenia. Oświadczenie Harmony było węższe, mówiąc, że zespół koordynuje działania z giełdami, przygotowuje poprawkę i rozważa opcje wycofania. Nie podano publicznego harmonogramu dla żadnego z tych kroków.
Cena ONE gwałtownie spada, a wolumen obrotu rośnie
ONE gwałtownie spadło, gdy pojawiły się doniesienia o wybiciu. crypto.news pokazało token w okolicach 0,00083 USD, co oznacza spadek o około 32% w ciągu 24 godzin, przy wolumenie obrotu około 36,9 miliona dolarów. Kapitalizacja rynkowa wynosiła około 13,7 miliona dolarów, gdy sprawdzano dane.
Ruch rynkowy zbiegł się ze zgłoszonym incydentem, ale dostępne dane nie ustalają, ile sprzedaży pochodziło z adresów powiązanych z podejrzanym atakującym. Twierdzenie Juiceberga, że 2,8 miliarda ONE trafiło na scentralizowane giełdy, uczyniłoby współpracę giełd kluczową dla działań naprawczych, jeśli te transfery zostaną potwierdzone.
Harmony miało już wcześniej do czynienia z nieautoryzowanym tworzeniem tokenów
To nie pierwszy incydent Harmony związany z niezamierzonym tworzeniem tokenów. W grudniu 2023 roku projekt opublikował techniczny raport mówiący, że błąd w logice stakowania spowodował wybicie 146,28 miliona ONE na 74 adresach delegatorów. Harmony zareagowało awaryjnym hard forkiem.
Raport przypisał błąd logice wycofywania stakowania po zmianie prowizji walidatora. Niektóre dojrzałe wycofania nie zostały poprawnie usunięte ze stanu sieci i były wielokrotnie wypłacane w kolejnych epokach, tworząc tokeny poza zamierzoną emisją. Harmony aktywowało poprawkę na bloku 51 118 080.
Harmony ma również historię większych strat związanych z bezpieczeństwem. Jak wcześniej informowano, atakujący wyprowadzili około 100 milionów dolarów z Horizon Bridge w czerwcu 2022 roku. FBI później przypisało kradzież północnokoreańskiej grupie Lazarus w oficjalnym zawiadomieniu.
Skradzione aktywa później zaczęły przepływać przez Tornado Cash, gdy śledczy próbowali je namierzyć. Harmony następnie zaproponowało wybicie miliardów nowych tokenów w celu rekompensaty dla ofiar, ale wycofało tę propozycję po oporze społeczności. Ten planowany mechanizm naprawczy był oddzielony od nieautoryzowanego wybicia, o którym teraz poinformował Juiceberg.
Najnowszy incydent ma również miejsce po tym, jak aktywność DeFi w sieci gwałtownie się skurczyła. W powiązanych doniesieniach, depozyty użytkowników spadły o 99% w porównaniu ze szczytem z 2022 roku do lutego 2025 roku po latach odpływu ekosystemu.
Co dalej z Harmony
Natychmiastowe pytania dotyczą tego, czy giełdy będą w stanie zidentyfikować i zamrozić zgłoszone depozyty, jaki błąd umożliwił nieautoryzowane wybicie oraz czy Harmony ostatecznie zdecyduje się na rollback. Rollback wymagałby jasności co do zakresu dotkniętych bloków i sposobu traktowania legalnych transakcji dokonanych w tym okresie.
W momencie publikacji publiczne oświadczenie Harmony nie dostarczyło tych technicznych szczegółów ani nie potwierdziło liczby 4 miliardów ONE. Następna zweryfikowana aktualizacja będzie musiała ustalić pierwotną przyczynę, faktycznie utworzoną ilość, ilość zamrożoną przez giełdy oraz to, czy sieć wdroży poprawkę, czy zdecyduje się na rollback.
