Harmony’s ONE-token daalde woensdag met bijna 40% nadat een aanvaller naar verluidt ongeveer 4 miljard tokens zonder autorisatie heeft gemint en miljarden ONE naar centrale exchanges heeft overgeheveld.

Harmony coördineert met exchanges om de getroffen fondsen te stoppen en te bevriezen, terwijl ontwikkelaars een netwerkpatch voorbereiden en mogelijke rollback-opties beoordelen. Het project heeft nog geen definitieve schatting van het verlies of een volledig technisch post-mortem gepubliceerd. Aanvallen waarbij zonder autorisatie tokens worden gemint, zijn bijzonder schadelijk voor Layer-1-blockchains omdat ze bestaande tokenhouders direct verwateren en de integriteit van de supply aantasten die ten grondslag ligt aan de waardepropositie van het netwerk — een fundamenteler falen dan een bridge- of wallet-exploit, die doorgaans bestaande assets aanvalt in plaats van nieuwe supply te creëren.

Bij de laatste controle noteerde ONE rond $0.000746, ongeveer 39.8% lager over 24 uur nadat het was gedaald tot een dieptepunt van $0.0005735 — een nieuw all-time low dat op August 12 werd bereikt. Het handelsvolume schoot boven $40 miljoen uit, een stijging van meer dan 3,600% ten opzichte van de vorige dag.

Aanvaller mint naar verluidt 4 miljard ONE

Onchain-onderzoeker Juiceberg traceerde ongeveer 4 miljard nieuw gecreëerde ONE, gelijk aan ongeveer 27% van de ongeveer 14.9 miljard tokens in omloop vóór het incident. Ongeveer 2.8 miljard ONE werden vervolgens naar exchanges geleid. Na de grotere transfers bleef ongeveer 115 miljoen ONE onchain beschikbaar in de wallets die werden gemonitord.

Het verplaatsen van tokens naar exchanges bevestigt niet dat alle tokens zijn verkocht, maar het vergrootte wel aanzienlijk het volume dat zich op een plek bevond waar liquidatie kon plaatsvinden.

De mint bracht ook een ongebruikelijke anomalie in de supply-boekhouding aan het licht. Standaard totalSupply-queries gaven aanvankelijk de extra tokens niet weer, waardoor de nieuw gecreëerde supply verborgen kon blijven voor conventionele monitoring terwijl de transacties al gaande waren. Dit soort verhulling komt zelden voor, omdat de meeste mint-exploits direct zichtbaar zijn via standaard supply-queries, en het roept vragen op of de kwetsbaarheid meer te maken had met consensuslaag- of state-managementgedrag dan met een eenvoudige smart contract-fout. Harmony heeft het precieze mechanisme achter dit gedrag nog niet bevestigd, en de ongeveer 4 miljard ONE blijft een onchain-schatting in afwachting van het volledige technische onderzoek van het project.

Harmony overweegt patch en rollback

Ontwikkelaars werken momenteel aan een netwerkpatch terwijl zij beoordelen of een rollback onderdeel kan uitmaken van het herstel. Rollbacks — het met terugwerkende kracht terugdraaien van transacties door de keten naar een eerdere staat te brengen — behoren tot de meest omstreden beslissingen in blockchain-governance, omdat zij het principe van onveranderlijkheid van transacties afzetten tegen de noodzaak van schadebeperking. Ethereum’s hard fork na de DAO-hack in 2016, die Ethereum Classic creëerde als de unforked chain, blijft het meest prominente precedent voor hoe rollback-besluiten een community permanent kunnen splitsen.

Samenwerking van exchanges is een cruciaal onderdeel, omdat een aanzienlijk deel van de vermoedelijk ongeautoriseerde supply kort na creatie werd verplaatst naar centrale handelsplatformen. De afhankelijkheid van exchange-coördinatie onderstreept hoe zelfs gedecentraliseerde protocollen vertrouwen op gecentraliseerde infrastructuur als verdedigingslinie wanneer aanvallen off-chain liquiditeitslocaties betrekken.

Harmony kreeg eerder in 2023 te maken met een afzonderlijke inflatiekwetsbaarheid, toen gebrekkige staking-logica 146.28 miljoen ONE genereerde over 74 delegator-adressen. Voltooide undelegations werden herhaaldelijk meegenomen in uitbetalingen omdat ze niet correct uit de netwerkstatus werden verwijderd, wat een nood-hard fork op block 51,118,080 noodzakelijk maakte.

Het huidige incident is aanzienlijk groter, waarbij de gemelde mint van 4 miljard ONE meer dan 27 keer zo groot is als het volume dat tijdens het staking-falen in 2023 werd gecreëerd.

Harmony krijgt opnieuw te maken met een grote beveiligingscrisis

Harmony was ook het slachtoffer van de $100 million Horizon Bridge-diefstal in June 2022. De FBI schreef die aanval later toe aan North Korea’s Lazarus Group, die de bridge compromitteerde voordat gestolen assets via wasinfrastructuur werden verplaatst. De combinatie van de Horizon Bridge-aanval, de inflatiefout in staking uit 2023 en nu de mint van 4 miljard tokens plaatst Harmony onder de Layer-1-netwerken die het vaakst zijn misbruikt, een track record dat herstel van vertrouwen bij zowel gebruikers als exchange-partners bemoeilijkt.

Het nieuwe incident volgt op een bredere golf van crypto-exploits. In July veroorzaakten crypto-hacks $210.3 million aan verliezen over 30 grote incidenten, aangejaagd door de toenemende Coldcard-wallet drains en een reeks bridge-, oracle- en governance-falen.

Harmony heeft nog niet bevestigd hoe de 4 miljard ONE zijn gecreëerd, hoeveel succesvol exchanges hebben bereikt, hoeveel is bevroren of een rollback zal worden doorgevoerd. Belangrijke open vragen zijn onder meer of de anomalie in de supply-boekhouding volledig kan worden verklaard, of exchange-freezes een betekenisvol deel van de doorgestuurde tokens zullen dekken en hoe de community op een rollback-voorstel zal reageren. ONE blijft rond $0.000746 nadat het op August 12 een nieuw all-time low van $0.0005735 bereikte.

The post Harmony ONE Plunges 40% After Reported 4B Token Mint Exploit appeared first on Crypto Adventure .