Кратко

  • Harmony подтвердила эксплойт после того, как аналитик сообщил, что злоумышленник выпустил около 4 миллиардов ONE, что составляет примерно 26% от общего предложения.
  • Около 97% этих токенов уже попали на биржи, заявил ончейн-аналитик Juiceberg.
  • ONE торговался около $0.00077, упав на 37% за день, после того как Harmony выпустила патч для прекращения дальнейшей эмиссии.

Блокчейн первого уровняHarmony подтвердила, что была взломана после того, как злоумышленник без разрешения выпустил примерно 4 миллиарда токенов ONE, что привело к падению токена на 37% до примерно $0.00077, согласноданным CoinGecko.

Ончейн-аналитик Juicebergобнаружил эмиссию рано утром в среду, оценив её почти в 4 миллиарда токенов, или около 26% от предложения, и заявив, что токены были созданы через пустые блоки. Около 2,8 миллиарда были направлены на биржи по мере падения цены.

Впоследующем твите аналитик сообщил, что у злоумышленника осталось примерно 115 миллионов ONE для продажи в сети, что составляет около 2,9% от общего объёма эмиссии. «Подавляющее большинство (~97%) уже находится на биржах», — написал Juiceberg, и они либо были проданы, либо находились на депозитных кошельках.

Harmony ответила втвите, что «работает с нашей командой и соответствующими биржами, чтобы остановить и заморозить средства», добавив, что готовит патч и рассматривает варианты отката. Во втором сообщении онаназвала четыре кошелька, каждый из которых указан в форматах Harmony и hex, и попросила биржи блокировать всё, что связано с ними.

Чуть более чем через два часа после этого первого заявления он приостановил свой мост, затем выпустил патч минутой позже, сообщив валидаторам о необходимости обновления до сборки, которая, по его словам, предотвращает дальнейшую чеканку. Для обработки уже созданных токенов потребуется еще одно обновление, заявили они. С момента первого поста Juiceberg прошло пять часов.

Проект не раскрыл уязвимость, не подтвердил, сколько токенов было создано, и не сообщил, сколько попало на биржи. Одна из странностей, отмеченных Juiceberg, заключается в том, что конечная точка totalSupply Harmony не отражала новые токены, а ценовые трекеры по-прежнему указывают циркулирующее предложение около 14,87 миллиарда.

Откат цепочки

Откат вернул бы сеть в состояние до эксплойта и продолжил бы с этого момента, стирая все, что последовало за принятой историей. Это палка о двух концах, поскольку транзакции, совершенные обычными пользователями после атаки, также будут удалены.

Harmony уже сталкивалась с подобным, когда хакеры вывели около100 миллионов долларов из ее кроссчейн-моста Horizon в июне 2022 года, в атаке, которую ФБР позжеприписало северокорейской группировке Lazarus.

Первым предложением проекта по взлому 2022 года было возмещение ущерба пострадавшим в ONE, что означало бы чеканку миллиардов новых токенов сверх циркулирующего предложения и хардфорк цепочки для этого. План вызвал достаточно критики, и командазаменила его планом, финансируемым из казны. Четыре года спустя злоумышленник отчеканил сопоставимую сумму без спроса.

ONE сейчас имеет рыночную капитализацию около 11,5 миллиона долларов, что ставит его за пределы топ-1000 токенов. В последний раз он торговался около своего рекордного уровня октября 2021 года в 0,38 доллара более четырех лет назад и упал более чем на 99% от этого уровня.