W skrócie

  • Harmony potwierdziło wykorzystanie luki po tym, jak analityk poinformował, że atakujący wybił około 4 miliardów ONE, co stanowi około 26% podaży.
  • Około 97% tych tokenów trafiło już na giełdy, powiedział analityk on-chain Juiceberg.
  • ONE handlowano po około 0,00077 USD, co oznacza spadek o 37% w ciągu dnia, po tym jak Harmony wydało łatkę, aby powstrzymać dalsze bicie.

Blockchain warstwy 1Harmony potwierdziło, że zostało wykorzystane po tym, jak atakujący wybił około 4 miliardów tokenów ONE bez autoryzacji, co spowodowało spadek tokena o 37% do około 0,00077 USD, wedługdanych CoinGecko.

Analityk on-chain Juicebergzgłosił bicie wczesną środę, szacując je na blisko 4 miliardy tokenów, czyli około 26% podaży, i stwierdzając, że tokeny zostały utworzone poprzez puste bloki. Około 2,8 miliarda trafiło na giełdy, gdy cena spadała.

Wkolejnym tweecie analityk powiedział, że atakujący miał jeszcze około 115 milionów ONE do sprzedania on-chain, co stanowi około 2,9% całkowitej wybitej ilości. "Zdecydowana większość (~97%) jest już na giełdach" – napisał Juiceberg – i albo została sprzedana, albo znajduje się w portfelach depozytowych wallets.

Harmony odpowiedziało wtweecie, że "współpracuje z naszym zespołem i odpowiednimi giełdami, aby zatrzymać i zamrozić środki", dodając, że przygotowuje łatkę i rozważa opcje wycofania. W drugim pościewymieniło cztery portfele, każdy podany zarówno w formacie Harmony, jak i hex, i poprosiło giełdy o zablokowanie wszystkiego, co można do nich prześledzić.

Nieco ponad dwie godziny po tym pierwszym oświadczeniu wstrzymało swój most, a następnie opublikowało łatkę minutę później, informując walidatorów o konieczności aktualizacji do wersji, która – jak twierdzi – zapobiega dalszemu biciu tokenów. Radzenie sobie z już utworzonymi tokenami wymagać będzie kolejnej aktualizacji – dodało. Od pierwszego postu Juiceberga minęło pięć godzin.

Projekt nie ujawnił luki, nie potwierdził, ile tokenów zostało utworzonych, ani nie powiedział, ile trafiło na giełdy. Jedną z osobliwości, którą zauważył Juiceberg, jest to, że punkt końcowy totalSupply Harmony nie odzwierciedlał nowych tokenów, a trackery cenowe nadal podają cyrkulującą podaż na poziomie około 14,87 miliarda.

Wycofanie łańcucha

Wycofanie przywróciłoby sieć do stanu sprzed exploita i kontynuowało od tego punktu, wymazując to, co nastąpiło później z przyjętej historii. To działa w obie strony, ponieważ transakcje dokonane przez zwykłych użytkowników po ataku również zostałyby usunięte.

Harmony już to przerabiało, gdy hakerzy wyprowadzili około100 milionów dolarów z jego mostu Horizon w czerwcu 2022 roku, w ataku, który FBI późniejprzypisało północnokoreańskiej Grupie Lazarus.

Pierwszą propozycją projektu po hacku w 2022 roku było zrekompensowanie ofiarom w ONE, co oznaczałoby wybicie miliardów nowych tokenów ponad cyrkulującą podaż i hard fork łańcucha, aby to umożliwić. Plan spotkał się z wystarczającą krytyką, że zespółzastąpił go planem finansowanym ze swojego skarbca. Cztery lata później atakujący wybił porównywalną ilość bez pytania.

ONE ma obecnie kapitalizację rynkową około 11,5 miliona dolarów, co plasuje go poza pierwszą tysiącą tokenów. Ostatnio handlowano nim w pobliżu rekordowego poziomu z października 2021 roku wynoszącego 0,38 dolara ponad cztery lata temu, a obecnie jest on niższy o ponad 99% od tego poziomu.