Harmony sieht sich einer erheblichen Sicherheitskrise gegenüber, nachdem ein offensichtlicher Exploit zur unbefugten Erstellung von Milliarden von ONE-Tokens führte. Dies löste einen scharfen Preisverfall aus und stellte dringende Fragen zur Sicherheit des Netzwerks und zur Integrität der Versorgung mit der nativen Kryptowährung.

On-Chain-Daten, die von dem Krypto-Forscher Juiceberg zitiert wurden, deuten darauf hin, dass ungefähr 4 Milliarden ONE-Tokens ohne Autorisierung gemintet wurden – eine Zahl, die etwa 26 % der zuvor auf dem Markt sichtbaren Token-Versorgung entspricht und ein außergewöhnliches Versorgungsproblem für bestehende Inhaber darstellt.

Der Vorfall ließ den Kurs von ONE stark fallen, da Händler auf die Möglichkeit reagierten, dass Milliarden von neu erstellten Tokens in den Umlauf verkauft werden könnten. Berichten zufolge wurden bereits etwa 2,8 Milliarden ONE in Richtung von Kryptowährungsbörsen verschoben, während ein viel kleinerer Betrag On-Chain verblieb.

Harmony hat den Vorfall anerkannt und mitgeteilt, dass das Unternehmen mit den Börsen koordiniert, um Gelder im Zusammenhang mit den betroffenen Wallets zu stoppen und einzufrieren. Das Projekt entwickelt außerdem einen technischen Patch und bewertet ein mögliches Rollback der Blockchain. Die Situation ist noch in der Entwicklung, und einige auf dem Markt kursierende Zahlen stammen von On-Chain-Forschern und nicht von einer vollständigen Aufarbeitung durch Harmony.

Das Coin Bureau-Konto auf X hat den Vorfall ebenfalls beleuchtet und zusätzliche Aufmerksamkeit auf das sich schnell entwickelnde Sicherheitsereignis gelenkt.

Starker Preisverfall und steigendes Handelsvolumen

Die unmittelbare Marktreaktion war schwerwiegend. ONE fiel um mehr als 30 %, als sich die Nachricht über das unbefugte Minting verbreitete. Zu einem bestimmten Zeitpunkt zeigten Marktdaten den Token über einen Zeitraum von 24 Stunden um mehr als 38 % im Minus, wobei das Handelsvolumen um Tausende von Prozent stieg, als Anleger eilig ihre Positionen neu bewerteten.

Vor dem Vorfall lag die öffentlich verfolgte Versorgung von Harmony bei etwa 15 Milliarden ONE. Die angebliche Erstellung von zusätzlich rund 4 Milliarden Tokens stellt daher eine beträchtliche Erhöhung gegenüber der bestehenden Versorgung dar.

Ein solcher Anstieg der Handelsaktivität ist typisch für einen Markt, der einen großen Informationsschock erlebt. Einige Anleger verkauften aus Angst vor weiteren Verlusten, während andere versuchten, die extreme Volatilität zu handeln. Market Maker passten auch die Liquidität angesichts der Unsicherheit über die Token-Versorgung an. Bei solchen Vorfällen geht es nicht nur um die Preisbewegung, sondern auch darum, ob sich der Markt noch auf die angezeigte Token-Anzahl verlassen kann.

Berichten zufolge Milliarden von ONE in Richtung Börsen verschoben

Juicebergs On-Chain-Analyse zeigte, dass nach dem Exploit etwa 2,8 Milliarden ONE in Richtung von Börsen transferiert wurden, was eine erhebliche potenzielle Quelle für Verkaufsdruck darstellt. In Börsen-Wallets transferierte Tokens können möglicherweise verkauft oder für andere Transaktionen verwendet werden, abhängig von der Reaktion der Börse und ob die Gelder eingefroren werden.

Harmony hat erklärt, dass das Unternehmen mit den zuständigen Börsen zusammenarbeitet, um die mit den betroffenen Wallets verbundenen Gelder zu stoppen und einzufrieren. Das Projekt hat Wallet-Adressen veröffentlicht, die mit dem Vorfall in Verbindung stehen, und Börsen gebeten, Gelder zu blockieren, die sich zu ihnen zurückverfolgen lassen. Wenn Börsen die Mehrheit der verbleibenden Tokens identifizieren und einfrieren können, bevor sie verkauft werden, könnte ein Teil des potenziellen Verkaufsdrucks eingedämmt werden.

Juiceberg berichtete später, dass etwa 115 Millionen ONE On-Chain verblieben und potenziell für weiteren Verkauf verfügbar seien. Sollte dies zutreffen, würde dies bedeuten, dass die meisten der angeblich neu geminteten Tokens bereits verkauft worden waren oder sich in den Wallets von Börsen befanden. Eine Einzahlung bei einer Börse bedeutet jedoch nicht automatisch, dass ein Token verkauft wurde – die Vermögenswerte können unangetastet bleiben, von der Plattform eingefroren werden oder an anderer Stelle transferiert werden.

Harmony bestätigt Sicherheitsvorfall

Harmony hat bestätigt, dass ein Vorfall aufgetreten ist, und erklärt, dass das Team daran arbeitet, den Schaden zu begrenzen. Die Reaktion des Projekts umfasst:

• Koordination mit Börsen zum Einfrieren betroffener Gelder
• Entwicklung eines technischen Patches zur Verhinderung weiteren unbefugten Mintings
• Eine Aufforderung an Validatoren, ein Upgrade auf den Patch durchzuführen
• Vorübergehende Aussetzung des Bridge-Dienstes während der Untersuchung
• Erwägung eines möglichen Blockchain-Rollbacks

Diese Maßnahmen zeigen, dass Harmony das Ereignis als Sicherheitsnotfall auf Netzwerkebene behandelt. Die oberste Priorität ist es, zu verhindern, dass die Schwachstelle erneut ausgenutzt wird, bevor die Entwickler die neu erstellten Tokens vollständig bearbeiten können. Für ein Blockchain-Projekt bedeutet dies auch, das Vertrauen in die Regeln der Chain ebenso wiederherzustellen wie den unmittelbaren Geldfluss einzudämmen.

Versorgungsintegrität im Zentrum der Krise

Das kritischste Problem, das durch den Exploit aufgeworfen wurde, ist die Versorgungsintegrität. Die Geldpolitik einer Kryptowährung hängt von der Annahme ab, dass Tokens außerhalb der vom Protokoll festgelegten Regeln nicht erstellt werden können. Das gemeldete Minting von 4 Milliarden ONE ist aufgrund seiner Größe besonders signifikant – ein plötzlicher Anstieg von etwa 26 % unterscheidet sich drastisch von normalen Token-Emissionen, die mit Staking-Belohnungen oder geplanten Netzwerkanreizen verbunden sind.

Juiceberg behauptete auch, dass Harmony's totalSupply-Endpunkt die zusätzlichen Tokens nicht sofort widerspiegelte. Falls bestätigt, könnte dies es für Marktteilnehmer schwierig machen, die tatsächliche zirkulierende Versorgung während des Vorfalls genau zu bestimmen, was zu irreführenden Marktkapitalisierungsberechnungen führen könnte. In der Praxis ist diese Art von Diskrepanz ein Grund, warum Versorgungs-bezogene Exploits besonders störend sein können: Händler, Börsen und Datenanbieter versuchen möglicherweise alle, dieselbe Anlageklasse bei unvollständigen Informationen zu interpretieren.

Die Rollback-Frage

Ein Rollback ist eine der folgenschwersten Optionen, die einem Blockchain-Team zur Verfügung stehen. Einfach ausgedrückt versucht ein Rollback, das Netzwerk in einen früheren Zustand zurückzuversetzen, bevor problematische Transaktionen oder Blöcke aufgezeichnet wurden. Eine solche Entscheidung ist jedoch äußerst kompliziert, da sie legitime Transaktionen beeinflussen kann, die im selben Zeitraum stattfanden – Benutzer, die ONE normal kauften, verkauften oder transferierten, könnten potenziell sehen, wie diese Transaktionen rückgängig gemacht werden.

Harmony hat ein Rollback als eine in Betracht gezogene Option und nicht als eine bestätigte Entscheidung beschrieben. Das Projekt muss den Wunsch, unbefugte Aktivitäten zu eliminieren, gegen die Notwendigkeit abwägen, das Vertrauen in die Transaktionshistorie der Blockchain zu bewahren.

Das Schicksal der 4 Milliarden angeblich unbefugten ONE-Tokens bleibt eine der größten unbeantworteten Fragen. Harmony könnte versuchen, die betroffenen Tokens durch ein Rollback oder einen Protokoll-Eingriff zu annullieren. Alternativ lassen sich bereits verkaufte Tokens möglicherweise nicht vollständig wiederherstellen, sodass der Markt die wirtschaftlichen Konsequenzen absorbieren muss. Ein erfolgreiches Rollback könnte einen Großteil der unbefugten Versorgung entfernen, könnte aber auch Fragen zur Endgültigkeit von Transaktionen aufwerfen, während das Belassen der Tokens die Blockchain-Historie bewahren, aber eine dauerhafte Wertverminderung (Dilution) schaffen könnte.

Historischer Kontext: Der Horizon Bridge Hack von 2022

Das jüngste Ereignis findet statt, während Harmony's frühere Geschichte von Sicherheitsproblemen für den Ruf des Projekts weiterhin relevant ist. Im Juni 2022 stahlen Angreifer etwa 100 Millionen Dollar von Harmony's Horizon Bridge – eines der bedeutendsten Hacks in der Geschichte der Cross-Chain-Infrastruktur.

Harmony entwickelte anschließend Rückerstattungsvorschläge für betroffene Benutzer, einschließlich Plänen, die das Minting zusätzlicher ONE-Tokens über einen längeren Zeitraum beinhalteten. Ein Vorschlag diskutierte das Minting von ungefähr 4,97 Milliarden ONE für ein 100%iges Rückerstattungsszenario. Die beiden Vorfälle sind jedoch technisch unterschiedlich: Der Horizon-Angriff betraf die Cross-Chain-Bridge, während der aktuelle Vorfall einen angeblichen unbefugten Mint von ONE auf Harmony's eigenem Netzwerk betrifft.

Harmony hat Jahre damit verbracht, nach dem Horizon-Bridge-Angriff das Vertrauen wieder aufzubauen. Ein weiterer großer sicherheitsrelevanter Vorfall im Zusammenhang mit der Token-Versorgung stellt eine zusätzliche Herausforderung für das Netzwerk und seine Community dar.

Die Rolle zentralisierter Börsen

Zentralisierte Börsen könnten eine wichtige Rolle bei der Eindämmung des Vorfalls spielen. Sobald mit einem Exploit verbundene Tokens eine Börse erreichen, kann die Plattform die Gelder möglicherweise einfrieren, die Adressen markieren und Abhebungen oder Verkäufe verhindern. Dies garantiert jedoch keine Wiederherstellung. Börsen müssen zuerst die betroffenen Vermögenswerte identifizieren und feststellen, ob sie mit dem Exploit in Verbindung gebracht werden können. Blockchain-Transaktionen sind öffentlich, aber die Verfolgung von Geldern über mehrere Wallets und Plattformen hinweg kann kompliziert werden, da Angreifer Gelder auf Adressen aufteilen, zwischen Chains verschieben oder versuchen können, sie in andere Vermögenswerte umzuwandeln.

Harmony's Entscheidung, betroffene Wallet-Adressen zu veröffentlichen, unterstreicht die Bedeutung dieser Koordination. Je schneller die Börsen zuverlässige Wallet-Informationen erhalten, desto größer ist die Möglichkeit, weitere Verkäufe zu verhindern.

Validatoren aufgefordert, Notfall-Upgrade durchzuführen

Berichten zufolge hat Harmony Validatoren angewiesen, einen Patch zu installieren, der entwickelt wurde, um weiteres unbefugtes Minting zu verhindern. Validatoren spielen eine entscheidende Rolle bei der Aufrechterhaltung des Netzwerks und der Bestätigung seines Zustands, was ein koordiniertes Software-Upgrade zu einem wesentlichen Teil der Eindämmung eines Protokoll-Exploits macht. Die Herausforderung besteht darin, sicherzustellen, dass Validatoren das Upgrade korrekt durchführen und der Fix keine zusätzlichen Probleme einführt. In einer Krise müssen Entwickler schnell handeln, ohne das Testen und die Verifizierung zu opfern, die normalerweise für eine größere Netzwerkänderung erforderlich sind.

Anhaltende Unsicherheit

Für Inhaber von ONE bleiben mehrere wichtige Variablen ungelöst: Der genaue Mechanismus des Exploits wurde noch nicht vollständig erklärt; die endgültige Menge an unbefugten Tokens steht möglicherweise noch unter Untersuchung; die bereits verkaufte Menge bleibt ungewiss; Einfrierungen durch Börsen könnten den Transfer einiger Gelder verhindern; und Harmony hat nicht bestätigt, ob ein Rollback letztendlich stattfinden wird.

Die zuverlässigsten Entwicklungen werden von Harmony, betroffenen Börsen und unabhängigen Blockchain-Sicherheitsexperten kommen. On-Chain-Forscher können wertvolle Informationen liefern, aber vorläufige Zahlen können sich ändern, wenn Ermittler zusätzliche Transaktionen nachverfolgen.

Was als Nächstes kommt

Mehrere Entwicklungen werden wahrscheinlich die nächste Phase der Geschichte dominieren:

• Ermittler werden versuchen, die genaue Schwachstelle zu identifizieren, die das unbefugte Minting ermöglichte
• Börsen werden feststellen, wie viel von der betroffenen Versorgung eingefroren werden kann
• Harmony muss die tatsächliche Menge der erstellten ONE klären
• Validatoren müssen das Notfall-Upgrade abschließen
• Die Community wird bewerten, ob ein Rollback angemessen ist

Der Markt wird auch beobachten, ob nach der Bereitstellung des Patches zusätzliche unbefugte Tokens auftauchen. Wenn die Schwachstelle erfolgreich geschlossen wird, verlagert sich die Aufmerksamkeit auf die Wiederherstellung. Wenn das Minting weitergeht, könnte sich die Krise deutlich verschärfen.

Der gemeldete Exploit von 4 Milliarden ONE stellt eine der schwersten Herausforderungen dar, mit denen Harmony seit dem Angriff auf die Horizon Bridge konfrontiert war. Die endgültigen Auswirkungen hängen davon ab, wie viel der unbefugten Versorgung eingedämmt werden kann, ob das Netzwerk die Schwachstelle erfolgreich beseitigen kann und welche Entscheidung Harmony in Bezug auf die Historie der Blockchain trifft. Der Vorfall wird wahrscheinlich auch breitere Diskussionen über Blockchain-Sicherheit, Kontrolle der Token-Versorgung und die Risiken im Zusammenhang mit hochkomplexer dezentraler Infrastruktur neu entfachen.

Quelle: Hoka News