HarmonyのONEトークンは水曜日、約40億の新規トークンを創出したとみられるエクスプロイトの発生により、約40%下落した。プロジェクトが被害の封じ込めを急ぐ中、トレーダーによる急激な売りが続いた。

Harmonyは攻撃を確認し、ブロックチェーンの維持を担うネットワーク運営者に対して緊急ソフトウェアアップデートの適用を指示した。同プロジェクトは、このパッチにより攻撃者が追加のONEトークンを鋳造することを防げると説明した。ただし、このアップデートは既に鋳造されたトークンの状況には対処しない。Harmonyは、それらの資産を流通から隔離または除去する方法について現在も評価中としている。

インシデントの規模は、市場参加者がトークン希薄化、取引所への入金、ブロックチェーン取引の潜在的な巻き戻しといったリスクを評価する中で、激しい売り圧力を引き起こした。

不正発行はONE供給量の26%に相当

エクスプロイト発生前、ONEトークンは約150億存在していた。追加で40億が創出されたことは、約26%の突発的な供給増加を意味し、既存の保有者に深刻な希薄化をもたらす可能性がある。攻撃者が新たに鋳造されたトークンを取引所に移転して売却した場合、追加の流通供給量がONEの価格にさらなる下押し圧力をかける可能性がある。

Harmonyは鋳造されたトークンの総数を公式に確認しておらず、報じられた40億という数字がどのように算出されたかも説明していない。同ネットワークはかつて暗号資産業界で最大級のプロジェクトの一つであり、2022年1月には約40億ドルの時価総額に達していた。今回のインシデントは、鋳造権限が侵害された際にプルーフ・オブ・ステークネットワークが直面するリスクの高さを浮き彫りにしている。十分なアクセス権を持つ単一の攻撃者は、典型的なガバナンスや金融政策のメカニズムよりもはるかに急速に供給量を拡大できるからである。

ブリッジの一時停止とウォレットアドレスの特定

Harmonyは、侵害された可能性のある資産がネットワーク間で移動するのを防ぐため、トークンブリッジを一時的に停止した。また、インシデントに関連する4つのウォレットアドレスに追跡された資金のブロックと凍結を、centralized exchange に要請した。これらのアドレスを特定することで、Harmonyは取引プラットフォームが攻撃者による新規鋳造トークンの換金や引き出しを防ぐことを目指している。

クロスチェーンブリッジは分散型金融において最も頻繁にエクスプロイトの標的となっているコンポーネントの一つであり、2022年にはRonin NetworkやWormholeを含む複数のネットワークで大規模な攻撃が記録されている。この傾向は、互換性のないブロックチェーン間の転送を可能にするため、多くの場合、大規模なプール資産残高を保持するブリッジインフラの構造的脆弱性に対する関心を高める要因となっている。

取引所からの協力は、資産が特定可能なままであれば被害を限定できる可能性がある。ただし、トークンが分散型取引所でスワップされたり、他のネットワークに移転されたり、追加のウォレットに分散されたりした場合、回復は大幅に困難になる。ブロックチェーンの取引監視により、調査員が一部の動きを追跡できる可能性はあるが、すべての不正資産が回収されることを保証するものではない。

バリデーターによる協調アップグレードが必要

Harmonyのソフトウェアアップデートは、脆弱性を閉鎖し、追加のONEが鋳造されることを防ぐために設計されている。パッチがブロックチェーン全体で有効になるには、ネットワーク運営者が新しいソフトウェアを採用しなければならない。バリデーターや他のインフラプロバイダーが修正されたネットワークルールに従うよう、協調アップグレードが不可欠である。

Harmonyは脆弱性を公式に特定しておらず、攻撃者がどのように鋳造権限を取得したかを開示しておらず、プロトコルの他の部分が依然としてリスクにさらされているかどうかも確認していない。同プロジェクトが完全な技術的説明を発表するまで、不確実性がONEおよびネットワーク上で稼働するアプリケーションに影響を与え続ける可能性がある。

「パッチおよびロールバックのオプションに取り組んでいる」とHarmonyは述べ、調査の進展に応じてさらなる最新情報を提供すると約束した。

ロールバックは、ブロックチェーンをエクスプロイト発生前に記録された状態に戻すものである。ネットワークはその時点から再開し、その後に発生した取引を承認済みの履歴から除去することになる。このアプローチにより、Harmony上に残る不正トークンの鋳造を消滅させることができる可能性がある。ただし、選択されたロールバックポイント以降に完了した正当な取引も覆される可能性がある。ロールバックは暗号資産業界において依然として稀で議論を呼ぶ措置である。これはパブリックブロックチェーンの基盤である取引の不変性の原則と矛盾し、歴史的にも盗難や詐欺の事例において記録された履歴の変更が正当化されるかどうかでコミュニティが分裂してきた。

価格動向

ONEは過去24時間で約40%の価値を失った。トークンは一時$0.000605まで下落した後、回復して$0.00074を上回る水準で取引されている。テクニカル指標はRSIが12を示し、ONEが売られ過ぎ領域にあることを示している。一方、MACDラインも優勢な弱気トレンドと一致している。売り圧力が持続した場合、ONEは$0.000605の水準を再テストした後、$0.00050の心理的節目に近づく可能性がある。買い意欲の回復が見られれば、トークンは短期的に$0.00112の水準に向けて上昇する可能性がある。