Harmonyは、明らかなエクスプロイトにより数十億のONEトークンが不正に作成された結果、急激な売り浴びせが発生し、ネットワークのセキュリティとネイティブ暗号通貨の供給量の整合性に関する緊急の疑問が提起されるという重大なセキュリティ危機に直面している。

暗号資産研究者Juicebergが引用したオンチェーンデータによると、約40億ONEトークンが無断で鋳造された。この数値は、市場でそれまで確認されていたトークン供給量の約26%に相当し、既存の保有者にとって異例の供給ショックをもたらす。

このインシデントにより、新たに作成された数十億のトークンが市場で売却される可能性があるとの懸念からトレーダーが反応し、ONEは急落した。報告によれば、約28億ONEがすでに暗号資産取引所に向けて移動されており、より少量がオンチェーンに残存していた。

Harmonyはインシデントを認め、影響を受けたウォレットに関連する資金の停止と凍結に向けて取引所と協調していると発表した。プロジェクトは技術的パッチの開発も進めており、ブロックチェーンのロールバックの可能性も評価している。状況は依然として展開中であり、市場に出回っている一部の数値はHarmonyの完全な事後調査報告ではなく、オンチェーン研究者によるものである。

Coin BureauのXアカウントもこのインシデントを取り上げ、急速に展開するセキュリティ事件に対する関心を高めている。

急激な価格下落と取引量の急増

直後の市場反応は深刻であった。不正鋳造のニュースが広まるにつれて、ONEは30%以上下落した。一時点では、市場データが24時間で38%超の下落を示し、投資家がポジションの再評価に急ぐ中で取引量は数千パーセント増加した。

インシデント発生前、Harmonyの公開追跡されていた供給量は約150億ONEであった。したがって、約40億の追加トークンの不正作成は、既存の供給量に対して実質的な増加を意味する。

このような取引量の急増は、重大な情報ショックに見舞われている市場で典型的に見られる。一部の投資家はさらなる損失への恐れから売却し、他の投資家は極端なボラティリティの取引を試みた。市場メーカーもトークン供給量に関する不確実性の中で流動性を調整した。この種のインシデントにおいて中心的な問題は、価格変動だけでなく、市場が目にするトークン数を引き続き信頼できるかどうかである。

数十億のONEが取引所に向けて送金されたとの報告

Juicebergのオンチェーン分析によると、エクスプロイト後に約28億ONEが取引所に向けて送金され、売却圧力の重大な潜在的要因となっていた。取引所関連ウォレットに送金されたトークンは、取引所の対応や資金が凍結されているかどうかに応じて、売却や他の取引に使用される可能性がある。

Harmonyは、影響を受けたウォレットに関連する資金の停止と凍結に向けて、関連する取引所と協力していると述べた。プロジェクトはインシデントに関連するウォレットアドレスを公開し、追跡可能な資金をブロックするよう取引所に要請した。取引所が売却前に残存トークンの大半を特定・凍結できれば、売却圧力の一部を封じ込められる可能性がある。

Juicebergはその後、約1億1500万ONEがオンチェーンに残存しており、さらなる売却に利用される可能性があると報告した。正確であれば、不正に鋳造されたトークンの大半はすでに売却されているか取引所ウォレットに留まっていることを意味する。ただし、取引所への預入はトークンが売却されたことを自動的に意味するわけではない。資産は未処理のまま、プラットフォームによって凍結される、または他の場所に送金される可能性がある。

Harmonyがセキュリティインシデントを確認

Harmonyはインシデントの発生を確認し、チームが被害の封じ込めに取り組んでいると述べた。プロジェクトの対応には以下が含まれる：

• 影響を受けた資金の凍結に向けた取引所との協調

• 追加の不正鋳造を防ぐための技術的パッチの開発

• バリデーターに対するパッチへのアップグレード要請

• 調査期間中のブリッジサービスの一時停止

• ブロックチェーンのロールバックの可能性の検討

これらの措置は、Harmonyが本件をネットワークレベルのセキュリティ上の緊急事態として扱っていることを示している。即時の優先事項は、開発者が新規作成されたトークンに完全に対応する前に、脆弱性の再悪用を阻止することである。ブロックチェーンプロジェクトにとって、それは即時の資金フローを封じ込めることと同等に、チェーンのルールに対する信頼を回復することも意味する。

危機の中心にある供給の整合性

エクスプロイトが引き起こした最も重大な問題は供給の整合性である。暗号通貨の金融政策は、プロトコルが定めたルールの枠外でトークンを作成できないという前提に依存している。報告された40億ONEの鋳造は、その規模の点で特に重大である。約26%の突然の増加は、ステーキング報酬や予定されたネットワークインセンティブに関連する通常のトークン発行とは大幅に異なる。

Juicebergはまた、HarmonyのtotalSupplyエンドポイントが追加トークンを直ちに反映していなかったと主張した。確認されれば、インシデント中に市場参加者が実際の流通供給量を正確に把握することを困難にし、市場取引高計算の誤解を招く可能性がある。実際のところ、この種の不一致は、供給関連のエクスプロイトが特に破壊的になり得る理由の一つである。トレーダー、取引所、データプロバイダーがすべて不完全な情報の下で同じ資産を解釈しようとする可能性がある。

ロールバックの問題

ロールバックは、ブロックチェーンチームが利用できる最も重大な結果をもたらす選択肢の一つである。簡単に言えば、ロールバックは、問題のある取引やブロックが記録される前の以前の状態にネットワークを戻すことを試みる。ただし、このような決定は非常に複雑である。同じ期間中に発生した正当な取引にも影響を与える可能性があるためである。通常通りONEを購入、売却、または送金したユーザーは、ネットワークが以前の時点に戻った場合、それらの取引が取り消される可能性がある。

Harmonyはロールバックを確定された決定ではなく、検討中の選択肢として位置づけている。プロジェクトは、不正行為を排除したいという要望と、ブロックチェーンの取引履歴に対する信頼を維持する必要性のバランスを取らなければならない。

不正に作成されたとされる40億ONEトークンの行方は、最大の未解決問題の一つである。Harmonyはロールバックやプロトコルレベルの介入を通じて、影響を受けたトークンを無効化しようとする可能性がある。あるいは、すでに売却されたトークンは完全に回復できない可能性があり、市場が経済的影響を吸収することになる。ロールバックが成功すれば不正供給の大部分を除去できる可能性があるが、取引の最終性に関する疑問を提起する可能性がある。一方、トークンを残したままにすればブロックチェーン履歴を維持できるが、恒久的な希薄化を引き起こす。

歴史的背景：2022年のHorizon Bridgeハック

今回の事件は、Harmonyの以前のセキュリティ問題の歴史がプロジェクトの評判に関連する中で発生した。2022年6月、攻撃者はHarmonyのHorizon Bridgeから約1億ドルを盗んだ。これはクロスチェーンインフラの歴史の中で最も重大なハッキングの一つとなった。

Harmonyはその後、影響を受けたユーザー向けの補償提案を策定した。これには、長期間にわたり追加のONEトークンを鋳造することを含む計画もあった。ある提案では、100%補償シナリオのために約49.7億ONEの鋳造が議論された。ただし、2つのインシデントは技術的に異なる。Horizon攻撃はクロスチェーンブリッジに関連するものであったのに対し、現在のインシデントはHarmony自身のネットワーク上でのONEの不正鋳造に関するものである。

HarmonyはHorizonブリッジ攻撃後、長年信頼の再構築に取り組んできた。さらなる供給関連の重大なセキュリティインシデントは、ネットワークとそのコミュニティにとって追加の課題をもたらす。

中心化取引所の役割

中心化取引所はインシデントの封じ込めにおいて重要な役割を果たす可能性がある。エクスプロイトに関連するトークンが取引所に到達した時点で、プラットフォームは資金を凍結し、アドレスにフラグを立て、出金や売却を防止できる可能性がある。ただし、これは回収を保証するものではない。取引所はまず影響を受けた資産を特定し、それらがエクスプロイトに関連しているかどうかを判断しなければならない。ブロックチェーン取引は公開されているが、複数のウォレットやプラットフォームにまたがる資金の追跡は複雑になる可能性がある。攻撃者は資金を複数のアドレスに分散させ、チェーン間で移動させ、他の資産に変換しようとする可能性がある。

Harmonyが影響を受けたウォレットアドレスを公開したことは、その協調の重要性を反映している。取引所が信頼できるウォレット情報をより早く受け取るほど、追加の売却を防ぐ可能性が高まる。

バリデーターに緊急アップグレードを要請

Harmonyはバリデーターに対し、追加の不正鋳造を防ぐために設計されたパッチのインストールを指示したと報じられている。バリデーターはネットワークの維持と状態の確認において重要な役割を果たしており、調整されたソフトウェアアップグレードはプロトコルレベルのエクスプロイトの封じ込めに不可欠な要素となる。課題は、バリデーターが正しくアップグレードし、修正が追加の問題を引き起こさないようにすることである。危機的状況において、開発者は通常の主要なネットワーク変更に必要なテストと検証を犠牲にすることなく、迅速に行動しなければならない。

継続する不確実性

ONEの保有者にとって、いくつかの重要な変数が未解決のままである。正確なエクスプロイトのメカニズムはまだ完全に説明されていない。不正トークンの最終的な量はまだ調査中の可能性がある。すでに売却された量は不確実なままである。取引所の凍結により一部の資金の移動を防げる可能性がある。そして、Harmonyはロールバックが最終的に実施されるかどうかを確認していない。

最も信頼できる情報は、Harmony、影響を受けた取引所、および独立したブロックチェーンセキュリティ調査者からもたらされる。オンチェーン研究者は貴重な情報を提供できるが、予備的な数値は調査者が追加の取引を追跡するにつれて変化する可能性がある。

今後の展望

次の段階のストーリーを左右すると思われるいくつかの展開がある：

• 調査者は不正鋳造を可能にした正確な脆弱性の特定を追求する

• 取引所は影響を受けた供給量のうちどれだけ凍結できるかを判断する

• Harmonyは作成されたONEの実際の量を明確にする必要がある

• バリデーターは緊急アップグレードを完了する必要がある

• コミュニティはロールバックが適切かどうかを評価する

市場はまた、パッチの展開後に追加の不正トークンが出現するかどうかも注視する。脆弱性が正常に閉じられれば、関心は回復に移る。新たな鋳造が続けば、危機は大幅に深刻化する可能性がある。

報告された40億ONEのエクスプロイトは、Horizonブリッジ攻撃以降、Harmonyが直面した最も深刻な課題の一つを代表する。最終的な影響は、不正供給のうちどれだけ封じ込められるか、ネットワークが脆弱性を正常に排除できるか、およびHarmonyがブロックチェーンの履歴に関してどのような決定を下すかにかかっている。このインシデントはまた、ブロックチェーンセキュリティ、トークン供給管理、および非常に複雑な分散型インフラに関連するリスクに関するより広範な議論を再燃させる可能性が高い。

出典：Hoka News