HarmonyのONEトークンは水曜日、攻撃者が不正に約40億トークンを鋳造し、数十億ONEを中央集権型取引所へ送金したとの報道を受けて約40%下落した。

Harmonyは取引所と調整を行い、影響を受けた資金の停止・凍結を進める一方、開発者はネットワークパッチの準備を進め、ロールバックの可能性を評価している。プロジェクトはまだ最終的な被害見積もりや完全な技術的事後調査を公表していない。不正鋳造攻撃はLayer-1ブロックチェーンにとって特に深刻な被害をもたらす。既存のトークンホルダーの持ち分を直接希薄化させ、ネットワークの価値の基盤である供給の完全性を損なうからだ。これは既存の資産を標的にするブリッジやウォレットの攻撃ではなく、新たな供給を生み出す、より根本的な障害と言える。

最新の確認時点で、ONEは$0.000746付近で取引されており、24時間で約39.8%下落した。8月12日に$0.0005735という新たな過去最安値を記録している。取引量は$40 millionを超え、前日比3,600%以上の急増となった。

攻撃者が約40億ONEを鋳造と報道

オンチェーン研究者のJuicebergは、約40億の新規作成ONEを追跡した。これは事件前の流通量約149億トークンの約27%に相当する。その後、約28億ONEが取引所へ送金された。大規模な送金の後、監視対象のウォレットには約1億1,500万ONEがオンチェーンに残存していた。

取引所へのトークンの移動は、すべてが売却されたことを裏付けるものではないが、清算が発生し得る状態に置かれたトークン量を大幅に増加させた。

この鋳造は、異常な供給会計の問題も浮き彫りにした。標準的なtotalSupplyクエリは当初、追加されたトークンを反映していなかった。これにより、すでに取引が進行している間も、新たに作成された供給が従来の監視手法から隠蔽されたままとなった。この種の隠蔽は稀であり、大半の鋳造攻撃は標準的な供給量クエリですぐに検出可能である。このことは、単純なスマートコントラクトの欠陥ではなく、コンセンサス層や状態管理のより深い動作に関わる脆弱性であった可能性を示唆している。Harmonyはこの動作の正確なメカニズムをまだ確認しておらず、約40億ONEという数値はプロジェクトの完全な技術調査を待つオンチェーンの推定値に留まっている。

Harmonyがパッチとロールバックを検討

開発者は現在ネットワークパッチの作成を進めており、復旧プロセスの一部としてロールバックを採用できるかを評価している。ロールバックとは、チェーンを以前の状態に戻すことで取引を遡及的に取り消す手法であり、ブロックチェーン・ガバナンスにおいて最も議論を呼ぶ決定の一つである。取引の不変性の原則と被害抑制の必要性の間に緊張関係が生じるからだ。2016年のDAOハッキングに続くEthereumのハードフォークは、フォークしないチェーンとしてEthereum Classicを生み出し、ロールバックの決定がコミュニティを恒久的に分裂させる可能性を示す最も著名な前例となっている。

取引所からの協力は極めて重要な要素である。疑義のある不正供給の大部分が作成直後に中央集権的な取引プラットフォームへ移動したためだ。取引所との調整への依存は、攻撃がオフチェーンの流動性に関わる場合、分散型プロトコルであっても防御の第一線として中央集権的なインフラに依存せざるを得ない現実を浮き彫りにしている。

Harmonyは2023年にも別のインフレ脆弱性に直面している。当時は欠陥のあるステーキングロジックにより、74のデリゲーターアドレスにわたり146.28 million ONEが生成された。成熟したアンデリゲーションがネットワーク状態から正しくクリアされなかったため、繰り返し支払いに含まれてしまい、ブロック51,118,080での緊急ハードフォークを余儀なくされた。

今回の事件は規模が遥かに大きく、報告された40億ONEの鋳造量は2023年のステーキング障害時に生成された量の27倍以上に相当する。

Harmonyが再び重大なセキュリティ危機に直面

Harmonyは2022年6月にも$100 millionのHorizon Bridge盗難事件の被害者となった。FBIはその後、この攻撃を北朝鮮のLazarus Groupによるものと断定した。同グループはブリッジを侵害した後、盗難資産をマネーロンダリングインフラを通じて移動させた。Horizon Bridge攻撃、2023年のステーキングインフレバグ、そして今回の40億トークン鋳造の組み合わせにより、Harmonyは最も繰り返し攻撃を受けたLayer-1ネットワークの一つに位置づけられており、この実績はユーザーおよび取引所パートナーの双方との信頼回復を複雑なものにしている。

今回の事件は、より広範な暗号資産攻撃の波に続くものである。7月には暗号資産へのハッキングにより30件の重大インシデントで$210.3 millionの被害が発生し、拡大するColdcardウォレットのドレインと、一連のブリッジ、オラクル、ガバナンスの障害が主な要因となった。

Harmonyは40億ONEがどのように作成されたか、どれだけが取引所に到達したか、どれだけが凍結されたか、ロールバックが実施されるかどうかをまだ確認していない。重要な未解決の疑問には、供給会計の異常が完全に説明可能か、取引所の凍結が送金されたトークンの有意な部分をカバーできるか、コミュニティがロールバック提案にどう反応するかなどがある。ONEは8月12日に新たな過去最安値$0.0005735に触れた後、$0.000746付近で推移している。