Harmony sta affrontando una significativa crisi di sicurezza a seguito di un apparente exploit che ha portato alla creazione non autorizzata di miliardi di token ONE, innescando una forte vendita e sollevando domande urgenti sulla sicurezza della rete e sull’integrità dell’offerta della sua criptovaluta nativa.

I dati on-chain citati dal ricercatore crypto Juiceberg indicano che circa 4 miliardi di token ONE sono stati mintati senza autorizzazione, una cifra che rappresenterebbe circa il 26% dell’offerta del token precedentemente visibile sul mercato e che ha creato uno shock di offerta straordinario per gli holder esistenti.

L’incidente ha spinto ONE nettamente al ribasso mentre i trader reagivano alla possibilità che miliardi di token appena creati potessero essere venduti sul mercato. Le segnalazioni indicavano che circa 2,8 miliardi di ONE erano già stati spostati verso gli exchange di criptovalute, mentre una quantità molto più piccola restava on-chain.

Harmony ha riconosciuto l’incidente e ha dichiarato di essere in coordinamento con gli exchange per fermare e congelare i fondi associati ai wallet coinvolti. Il progetto sta inoltre sviluppando una patch tecnica e valutando un possibile rollback della blockchain. La situazione è ancora in evoluzione e alcune delle cifre circolate sul mercato provengono da ricercatori on-chain piuttosto che da un post-mortem completo di Harmony.

L’account Coin Bureau su X ha inoltre evidenziato l’incidente, attirando ulteriore attenzione su un evento di sicurezza in rapido sviluppo.

Forte calo del prezzo e aumento del volume di scambi

La reazione immediata del mercato è stata severa. ONE è sceso di oltre il 30% mentre la notizia del mint non autorizzato si diffondeva. A un certo punto, i dati di mercato mostravano il token in calo di oltre il 38% nell’arco di 24 ore, con il volume di scambi aumentato di migliaia di percento mentre gli investitori correvano a rivalutare le proprie posizioni.

Prima dell’incidente, l’offerta pubblicamente monitorata di Harmony era di circa 15 miliardi di ONE. La presunta creazione di circa 4 miliardi di token aggiuntivi rappresenta quindi un aumento sostanziale rispetto all’offerta esistente.

Un picco di questo tipo nell’attività di trading è tipico di un mercato che sta vivendo un forte shock informativo. Alcuni investitori hanno venduto per timore di ulteriori perdite, mentre altri hanno cercato di operare sull’estrema volatilità. Anche i market maker hanno adeguato la liquidità a causa dell’incertezza sull’offerta del token. In incidenti come questo, la questione centrale non è solo il movimento del prezzo, ma se il mercato possa ancora fare affidamento sul numero di token che vede.

Miliardi di ONE sarebbero stati inviati verso gli exchange

L’analisi on-chain di Juiceberg ha indicato che circa 2,8 miliardi di ONE sono stati trasferiti verso gli exchange dopo l’exploit, creando una significativa potenziale fonte di pressione in vendita. I token trasferiti a wallet associati agli exchange possono potenzialmente essere venduti o utilizzati per altre transazioni, a seconda della risposta dell’exchange e del fatto che i fondi vengano congelati.

Harmony ha affermato di stare lavorando con gli exchange rilevanti per fermare e congelare i fondi collegati ai wallet coinvolti. Il progetto ha pubblicato gli indirizzi dei wallet associati all’incidente e ha chiesto agli exchange di bloccare i fondi a essi riconducibili. Se gli exchange riuscissero a identificare e congelare la maggior parte dei token rimanenti prima che vengano venduti, parte della potenziale pressione in vendita potrebbe essere contenuta.

In seguito, Juiceberg ha riportato che circa 115 milioni di ONE restavano on-chain e potenzialmente disponibili per ulteriori vendite. Se corretto, ciò significherebbe che la maggior parte dei presunti token appena mintati era già stata venduta o si trovava nei wallet degli exchange. Tuttavia, un deposito su exchange non significa automaticamente che un token sia stato venduto: gli asset possono rimanere invariati, essere congelati dalla piattaforma o essere trasferiti altrove.

Harmony conferma l’incidente di sicurezza

Harmony ha confermato che si è verificato un incidente e ha dichiarato che il suo team sta lavorando per contenere i danni. La risposta del progetto include:

• Coordinamento con gli exchange per congelare i fondi coinvolti
• Sviluppo di una patch tecnica per impedire ulteriori mint non autorizzati
• Richiesta ai validatori di aggiornare alla patch
• Sospensione temporanea del servizio bridge durante le indagini
• Valutazione di un possibile rollback della blockchain

Queste misure indicano che Harmony sta trattando l’evento come un’emergenza di sicurezza a livello di rete. La priorità immediata è impedire che la vulnerabilità venga sfruttata di nuovo prima che gli sviluppatori possano intervenire pienamente sui nuovi token creati. Per un progetto blockchain, questo significa anche ripristinare la fiducia nelle regole della chain oltre a contenere il flusso immediato di fondi.

L’integrità dell’offerta al centro della crisi

La questione più critica sollevata dall’exploit è l’integrità dell’offerta. La politica monetaria di una criptovaluta dipende dall’assunto che i token non possano essere creati al di fuori delle regole stabilite dal protocollo. Il mint segnalato di 4 miliardi di ONE è particolarmente significativo per le sue dimensioni: un aumento improvviso di circa il 26% è molto diverso dalle normali emissioni di token legate alle ricompense di staking o agli incentivi di rete programmati.

Juiceberg ha anche sostenuto che l’endpoint totalSupply di Harmony non riflettesse immediatamente i token aggiuntivi. Se confermato, ciò potrebbe rendere difficile per gli operatori di mercato determinare con precisione l’offerta circolante reale durante l’incidente, portando potenzialmente a calcoli fuorvianti della market cap. In pratica, questo tipo di discrepanza è uno dei motivi per cui gli exploit legati all’offerta possono diventare particolarmente dirompenti: trader, exchange e fornitori di dati potrebbero tutti cercare di interpretare lo stesso asset con informazioni incomplete.

La questione del rollback

Un rollback è una delle opzioni più significative a disposizione di un team blockchain. In termini semplici, un rollback cerca di riportare la rete a uno stato precedente, prima che transazioni o blocchi problematici fossero registrati. Tuttavia, una decisione del genere è estremamente complessa perché può influire su transazioni legittime avvenute nello stesso periodo: gli utenti che hanno comprato, venduto o trasferito ONE normalmente potrebbero potenzialmente vedere tali transazioni annullate.

Harmony ha descritto il rollback come un’opzione allo studio e non come una decisione confermata. Il progetto deve bilanciare il desiderio di eliminare l’attività non autorizzata con la necessità di preservare la fiducia nella storia delle transazioni della blockchain.

Il destino dei 4 miliardi di token ONE presumibilmente non autorizzati resta una delle principali domande senza risposta. Harmony potrebbe tentare di invalidare i token coinvolti tramite un rollback o un intervento a livello di protocollo. In alternativa, i token già venduti potrebbero essere impossibili da recuperare integralmente, lasciando al mercato l’onere di assorbire le conseguenze economiche. Un rollback riuscito potrebbe rimuovere gran parte dell’offerta non autorizzata ma sollevare interrogativi sulla finalità delle transazioni, mentre lasciare i token in circolazione potrebbe preservare la storia della blockchain ma creare una diluizione permanente.

Contesto storico: l’hack del bridge Horizon del 2022

L’ultimo evento arriva con il precedente storico dei problemi di sicurezza di Harmony ancora rilevante per la reputazione del progetto. Nel giugno 2022, gli attaccanti hanno rubato circa $100 milioni dal bridge Horizon di Harmony, uno degli hack più significativi nella storia dell’infrastruttura cross-chain.

Successivamente Harmony ha sviluppato proposte di rimborso per gli utenti colpiti, incluse iniziative che prevedevano il mint di ulteriori token ONE nell’arco di un periodo prolungato. Una proposta discuteva il mint di circa 4.97 miliardi di ONE in uno scenario di rimborso al 100%. Tuttavia, i due incidenti sono tecnicamente diversi: l’attacco Horizon ha coinvolto il bridge cross-chain, mentre l’incidente attuale riguarda un presunto mint non autorizzato di ONE sulla rete di Harmony.

Harmony ha trascorso anni cercando di ricostruire la fiducia dopo l’attacco al bridge Horizon. Un altro importante incidente di sicurezza legato all’offerta crea una sfida aggiuntiva per la rete e la sua comunità.

Perché il mint non autorizzato è così pericoloso

L’emissione di token è una delle funzioni più sensibili in qualsiasi ecosistema blockchain. Se un attaccante ottiene la capacità di creare token, può potenzialmente generare enormi quantità di valore a costo diretto quasi nullo.

Questo crea un forte incentivo a vendere il prima possibile gli asset appena creati. L’impatto sul mercato può essere severo. Un attaccante che riceve miliardi di token appena mintati non deve attendere che la criptovaluta si apprezzi. Anche vendere solo una frazione dell’offerta può potenzialmente generare proventi sostanziali, spingendo al contempo il prezzo del token verso il basso.

Per gli holder esistenti, la combinazione può essere devastante. Il valore delle loro partecipazioni scende mentre il numero di token in circolazione aumenta. Ecco perché la sicurezza dell’offerta è fondamentale per la credibilità delle reti blockchain.

La collaborazione degli exchange potrebbe essere cruciale

Gli exchange centralizzati possono svolgere un ruolo importante nel contenimento dell’incidente. Una volta che i token associati a un exploit raggiungono un exchange, la piattaforma può potenzialmente congelare i fondi, segnalare gli indirizzi e impedire prelievi o vendite.

Ciò non garantisce il recupero. Gli exchange devono prima identificare gli asset coinvolti e determinare se possano essere collegati all’exploit. Le transazioni blockchain sono pubbliche, ma tracciare i fondi attraverso più wallet e piattaforme può diventare complicato. Gli attaccanti possono suddividere i fondi tra diversi indirizzi, spostarli tra chain o tentare di convertirli in altri asset.

Per questo il tempo è fondamentale. Più rapidamente gli exchange ricevono informazioni affidabili sui wallet, maggiore è la possibilità di prevenire ulteriori vendite. La decisione di Harmony di pubblicare gli indirizzi dei wallet coinvolti riflette l’importanza di questo coordinamento.

Source: Xpost

Il volume di scambi di ONE aumenta mentre gli investitori cercano di uscire

La reazione del mercato si è riflessa anche nel volume di scambi. I dati citati dopo l’incidente mostrano che il volume di trading 24 ore di ONE è aumentato di migliaia di percento mentre il token era in vendita.

Un picco del genere è tipico di un mercato che sta affrontando un forte shock informativo. Alcuni investitori vendono per timore di ulteriori perdite. Altri possono cercare di operare sull’estrema volatilità. Anche i market maker possono adeguare la liquidità a causa dell’incertezza sull’offerta del token.

Il risultato possono essere movimenti di prezzo insolitamente ampi. Per gli holder ordinari, questo contesto può rendere difficile capire se un prezzo rappresenti un valore equo o semplicemente panico temporaneo.

Anche il dato ufficiale sull’offerta è diventato motivo di preoccupazione

Un altro problema sollevato dai ricercatori on-chain riguarda il modo in cui i token appena creati sono stati riflessi nei dati di offerta. Juiceberg ha sostenuto che l’endpoint totalSupply di Harmony non mostrasse immediatamente i token aggiuntivi.

Se confermato, ciò potrebbe rendere più difficile per i partecipanti al mercato determinare con precisione l’offerta circolante reale durante l’incidente. Un’informazione accurata sull’offerta è essenziale per gli investitori in criptovalute.

La capitalizzazione di mercato viene generalmente calcolata moltiplicando il prezzo del token per l’offerta circolante. Se il dato sull’offerta è impreciso, anche i calcoli della market cap possono diventare fuorvianti.

Questo rende la trasparenza una questione particolarmente importante mentre Harmony indaga sull’incidente. Il progetto dovrà probabilmente fornire una spiegazione dettagliata di come siano stati creati i token non autorizzati, del motivo per cui le misure di protezione esistenti hanno fallito e di come verrà determinata l’offerta finale.

Ai validatori viene chiesto di effettuare l’aggiornamento

Harmony avrebbe istruito i validatori a installare una patch progettata per prevenire ulteriori mint non autorizzati. I validatori svolgono un ruolo importante nel mantenere la rete e nel confermarne lo stato. Un aggiornamento software coordinato può quindi essere una parte essenziale del contenimento di un exploit a livello di protocollo.

La sfida consiste nell’assicurarsi che i validatori aggiornino correttamente e che la correzione non introduca ulteriori problemi. In una crisi, gli sviluppatori devono muoversi rapidamente senza sacrificare i test e le verifiche normalmente richiesti per una modifica importante della rete.

Questo equilibrio è particolarmente importante quando si sta anche valutando un rollback.

Cosa accade ai token appena mintati?

Il destino dei 4 miliardi di token ONE presumibilmente non autorizzati resta una delle domande più importanti senza risposta.

Ci sono diversi possibili esiti. Harmony potrebbe tentare di invalidare i token coinvolti tramite un rollback o un intervento a livello di protocollo. La rete potrebbe potenzialmente identificare transazioni specifiche e rimuoverle o annullarle. In alternativa, i token già venduti potrebbero essere impossibili da recuperare integralmente, lasciando al mercato il compito di assorbire le conseguenze economiche.

La decisione finale del progetto potrebbe avere implicazioni di lungo periodo per la fiducia in ONE. Un rollback riuscito potrebbe eliminare gran parte dell’offerta non autorizzata ma sollevare dubbi sulla finalità delle transazioni. Lasciare i token in circolazione potrebbe preservare la storia esistente della blockchain ma creare una diluizione permanente. Entrambe le opzioni comportano conseguenze significative.

Gli investitori affrontano un’incertezza straordinaria

Per gli holder di ONE, la situazione attuale è difficile perché diverse variabili importanti restano irrisolte.

Il meccanismo esatto dell’exploit non è ancora stato spiegato completamente. La quantità finale di token non autorizzati potrebbe essere ancora oggetto di indagine. L’importo già venduto resta incerto. I congelamenti degli exchange potrebbero impedire a parte dei fondi di muoversi. E Harmony non ha confermato se avverrà o meno un rollback.

Ciò significa che il mercato sta operando in condizioni di incertezza insolitamente elevate. Gli investitori dovrebbero essere particolarmente cauti rispetto alle affermazioni sui social media durante un exploit in rapido sviluppo. I ricercatori on-chain possono fornire informazioni utili, ma le stime preliminari possono cambiare man mano che gli investigatori tracciano ulteriori transazioni. Gli sviluppi più affidabili arriveranno da Harmony, dagli exchange coinvolti e dai ricercatori indipendenti di sicurezza blockchain.

La lezione più ampia per la sicurezza crypto

L’incidente di Harmony ricorda ancora una volta che la tecnologia blockchain non elimina i rischi di sicurezza.

Una rete decentralizzata può comunque contenere vulnerabilità software. I validatori possono comunque essere compromessi. I bridge possono comunque fallire. Gli smart contract possono comunque contenere errori. E i meccanismi di emissione dei token possono potenzialmente essere sfruttati.

Più alto è il valore finanziario protetto da un protocollo, maggiore è l’incentivo per gli attaccanti a cercare punti deboli. Questo crea una costante corsa agli armamenti tra sviluppatori blockchain e ricercatori di sicurezza.

I progetti devono auditare continuamente il codice, monitorare transazioni insolite e mantenere procedure di risposta alle emergenze. La capacità di rilevare rapidamente un exploit può talvolta essere importante quanto impedirlo.

La reputazione di Harmony affronta un altro test

Il problema tecnico immediato è il mint non autorizzato. La sfida di lungo periodo è la fiducia.

Gli utenti di criptovalute devono credere che le regole che governano l’offerta di un token siano affidabili. Se gli utenti iniziano a credere che miliardi di token aggiuntivi possano essere creati inaspettatamente, potrebbero riconsiderare se desiderano detenere o utilizzare l’asset.

Per Harmony, questo tema della fiducia è particolarmente importante perché il progetto ha già trascorso anni a riprendersi dall’hack del bridge Horizon del 2022.

L’ultimo incidente arriva quindi in un momento difficile. Il progetto dovrà dimostrare non solo di poter fermare l’exploit in corso, ma anche di saper spiegare cosa è andato storto e di poter prevenire problemi simili in futuro.

Cosa osserveranno gli investitori nelle prossime ore

Diversi sviluppi probabilmente domineranno la prossima fase della vicenda.

In primo luogo, gli investigatori vorranno identificare la vulnerabilità precisa che ha consentito il mint non autorizzato. In secondo luogo, gli exchange determineranno quanta parte dell’offerta coinvolta possa essere congelata. In terzo luogo, Harmony dovrà chiarire la quantità effettiva di ONE creata. In quarto luogo, i validatori dovranno completare l’aggiornamento di emergenza. E infine, la comunità dovrà valutare se un rollback sia appropriato.

Ogni passaggio potrebbe influire sul prezzo del token e sulla percezione più ampia di Harmony. Il mercato osserverà anche se, dopo la patch, appariranno ulteriori token non autorizzati. Se la vulnerabilità verrà chiusa con successo, l’attenzione si sposterà sul recupero. Se il nuovo minting continuerà, la crisi potrebbe diventare molto più grave.

Una crisi che potrebbe ridisegnare Harmony

L’exploit segnalato di 4 miliardi di ONE rappresenta una delle sfide più serie affrontate da Harmony dall’attacco al bridge Horizon.

Il presunto mint non autorizzato è enorme rispetto all’offerta esistente della rete, mentre il rapido spostamento di miliardi di ONE verso gli exchange ha creato una pressione in vendita immediata. Harmony ha confermato l’incidente di sicurezza e sta lavorando con gli exchange per congelare i fondi coinvolti. Sta inoltre preparando una patch e valutando opzioni di rollback.

Ma molte domande restano senza risposta. L’impatto finale dipenderà da quanta parte dell’offerta non autorizzata potrà essere contenuta, dal fatto che la rete riesca a eliminare con successo la vulnerabilità e dalla decisione che Harmony prenderà sulla storia della blockchain.

Per ora, ONE resta sotto forte pressione mentre i trader cercano di prezzare la possibilità di ulteriori vendite e diluizione. L’incidente è inoltre destinato a riaccendere discussioni più ampie sulla sicurezza blockchain, sul controllo dell’offerta dei token e sui rischi associati a infrastrutture decentralizzate altamente complesse.

Per Harmony, la priorità immediata è chiara: fermare l’exploit, proteggere i fondi rimanenti e stabilire con esattezza cosa sia accaduto. Dopo di ciò, il progetto dovrà affrontare un compito ancora più grande. Dovrà convincere utenti e investitori che la rete può essere di nuovo considerata affidabile.

hoka.news – Non solo notizie crypto. È cultura crypto.

Writer @Victoria Victoria Hale è una scrittrice specializzata in blockchain e tecnologia digitale. È nota per la sua capacità di semplificare sviluppi tecnologici complessi in contenuti chiari, facili da comprendere e piacevoli da leggere. Attraverso i suoi articoli, Victoria copre le ultime tendenze, innovazioni e sviluppi nell’ecosistema digitale, così come il loro impatto sul futuro della finanza e della tecnologia. Esplora anche il modo in cui le nuove tecnologie stanno cambiando il modo in cui le persone interagiscono nel mondo digitale. Il suo stile di scrittura è semplice, informativo e focalizzato nel fornire ai lettori una chiara comprensione del mondo della tecnologia in rapida evoluzione.

Writer @Victoria

Victoria Hale è una scrittrice specializzata in blockchain e tecnologia digitale. È nota per la sua capacità di semplificare sviluppi tecnologici complessi in contenuti chiari, facili da comprendere e piacevoli da leggere.

Attraverso i suoi articoli, Victoria copre le ultime tendenze, innovazioni e sviluppi nell’ecosistema digitale, così come il loro impatto sul futuro della finanza e della tecnologia. Esplora anche il modo in cui le nuove tecnologie stanno cambiando il modo in cui le persone interagiscono nel mondo digitale.

Il suo stile di scrittura è semplice, informativo e focalizzato nel fornire ai lettori una chiara comprensione del mondo della tecnologia in rapida evoluzione.

Scopri altre notizie e articoli su Google News

Disclaimer :

Gli articoli su HOKA.NEWS sono qui per tenerti aggiornato sugli ultimi sviluppi nel mondo crypto, tech e oltre, ma non costituiscono consulenza finanziaria. Condividiamo informazioni, trend e approfondimenti, non ti diciamo di comprare, vendere o investire. Fai sempre le tue ricerche prima di prendere qualsiasi decisione finanziaria. HOKA.NEWS non è responsabile per eventuali perdite, guadagni o disastri che potrebbero verificarsi se agisci in base a ciò che leggi qui. Le decisioni di investimento dovrebbero derivare dalle tue ricerche e, idealmente, dalla guida di un consulente finanziario qualificato. Ricorda: crypto e tech si muovono rapidamente, le informazioni cambiano in un attimo e, pur puntando all’accuratezza, non possiamo promettere che siano complete o aggiornate al 100%.

Gli articoli su HOKA.NEWS sono qui per tenerti aggiornato sugli ultimi sviluppi nel mondo crypto, tech e oltre, ma non costituiscono consulenza finanziaria. Condividiamo informazioni, trend e approfondimenti, non ti diciamo di comprare, vendere o investire. Fai sempre le tue ricerche prima di prendere qualsiasi decisione finanziaria.

HOKA.NEWS non è responsabile per eventuali perdite, guadagni o disastri che potrebbero verificarsi se agisci in base a ciò che leggi qui. Le decisioni di investimento dovrebbero derivare dalle tue ricerche e, idealmente, dalla guida di un consulente finanziario qualificato. Ricorda: crypto e tech si muovono rapidamente, le informazioni cambiano in un attimo e, pur puntando all’accuratezza, non possiamo promettere che siano complete o aggiornate al 100%.

Resta curioso, resta al sicuro e goditi il viaggio! hoka.news