L'investigatore blockchain ZachXBT ha rifiutato di assistere Harmony con il suo ultimo exploit e ha invitato gli altri ricercatori a non lavorare al caso senza compenso, citando la gestione dell'assistenza esterna da parte del progetto in seguito all'hack del ponte Horizon da 100 milioni di dollari del 2022. La posizione evidenzia una tensione più ampia nel settore cripto, dove gli analisti on-chain indipendenti tracciano frequentemente fondi rubati e coordinano le attività con exchange e forze dell'ordine, un lavoro che può richiedere molto tempo ed essere legalmente sensibile, spesso senza strutture di compenso formali o pagamenti garantiti.

La controversia emerge mentre Harmony chiede agli exchange di congelare gli indirizzi collegati all'ultimo exploit e prepara un rollback della rete, intensificando gli sforzi di contenimento dopo la creazione non autorizzata di circa 4 miliardi di ONE. I nuovi token rappresentavano approssimativamente il 26% dell'offerta di ONE pre-exploit, con circa 2,8 miliardi di ONE successivamente trasferiti verso gli exchange. La coniazione non autorizzata e il conseguente crollo del prezzo di mercato di ONE sono emersi mercoledì.

ZachXBT invita i ricercatori a non fornire assistenza non retribuita

ZachXBT ha dichiarato che non avrebbe tracciato l'ultimo exploit di Harmony e ha sostenuto che anche altri investigatori dovrebbero astenersi dal fornire aiuto non retribuito. Ha accusato Harmony di aver approfittato dei ricercatori che avevano assistito nella tracciabilità dei fondi dopo il furto del ponte Horizon del 2022, affermando che sono stati ottenuti congelamenti sostanziali senza che i collaboratori ricevessero alcun compenso. (https://x.com/zachxbt/status/2087429244007940368)

"Non tracerò questo incidente e penso che nessuno dovrebbe assisterli gratuitamente", ha scritto ZachXBT.

Ha osservato che i ricercatori che hanno contribuito al caso precedente non hanno ricevuto alcuna ricompensa, nonostante il lavoro che ha portato al congelamento di fondi e alle successive attività delle forze dell'ordine. La rivendicazione relativa al compenso riflette il resoconto di ZachXBT sulla risposta precedente. Harmony non ha affrontato pubblicamente tale accusa nei suoi ultimi aggiornamenti sull'incidente. (https://x.com/harmonyprotocol/status/2087410115200889135)

Il furto del ponte Horizon del 2022 collegato ad attori della RPDC

Il precedente furto di 100 milioni di dollari dal ponte Horizon è stato collegato ad attori nordcoreani poco dopo la violazione di giugno 2022, quando gli investigatori hanno tracciato l'Ether rubato attraverso Tornado Cash e altri servizi.

L'FBI in seguito ha attribuito formalmente il furto a Lazarus Group e APT38, unità informatiche associate alla Repubblica Popolare Democratica di Corea. ()

A gennaio 2023, gli attaccanti hanno instradato più di 60 milioni di dollari di ETH rubata attraverso Railgun prima di inviare parte del ricavato a fornitori di servizi di asset virtuali e convertirli in Bitcoin. Il coordinamento con quelle piattaforme ha portato al congelamento di una parte dei fondi.

Harmony aveva inizialmente offerto una taglia di 1 milione di dollari in seguito all'attacco al ponte, per poi aumentare l'offerta di recupero man mano che proseguivano i tentativi di recuperare gli asset rubati.

Harmony persegue il congelamento sugli exchange e il rollback della chain

Harmony sta ora perseguendo una risposta più aggressiva all'ultima violazione. Il team ha distribuito gli indirizzi dell'attaccante agli exchange e ha richiesto il congelamento mentre prepara una patch e un rollback destinati a annullare la creazione non autorizzata di ONE.

Un rollback richiederebbe che la rete torni a uno stato precedente all'exploit e scarti le successive modifiche di stato interessate. I rollback rimangono rari e controversi nel settore blockchain, poiché possono minare il principio di immutabilità che sta alla base delle reti pubbliche. Il precedente più prominente è l'hard fork di Ethereum del 2016 in seguito all'exploit della DAO, che alla fine ha diviso la chain in Ethereum ed Ethereum Classic. I token già depositati sugli exchange centralizzati creano un'ulteriore sfida di recupero, poiché tali asset potrebbero essere usciti dal controllo on-chain diretto di Harmony.

Harmony non ha ancora pubblicato un'analisi tecnica post-incidente che identifichi come siano stati creati i circa 4 miliardi di ONE né ha confermato quanto dei 2,8 miliardi di ONE inviati verso gli exchange sia stato congelato. L'ultima risposta pubblica della rete rimane concentrata sul contenimento tramite exchange, sulla distribuzione di una patch e sull'esecuzione del rollback proposto.