Token ONE sieci Harmony spadł w środę o prawie 40% po tym, jak napastnik podobno wygenerował bez autoryzacji około 4 miliardów tokenów i przekazał miliardy ONE w kierunku scentralizowanych giełd.

Harmony koordynuje działania z giełdami, aby zatrzymać i zamrozić dotknięte środami, podczas gdy programiści przygotowują łatko sieciową i oceniają potencjalne opcje wycofania łańcucha. Projekt nie opublikował jeszcze ostatecznej szacunki strat ani pełnego raportu technicznego po incydencie. Ataki polegające na nieautoryzowanym generowaniu tokenów są szczególnie szkodliwe dla blockchainów warstwy 1 (Layer-1), ponieważ bezpośrednio rozwodniają istniejących posiadaczy tokenów i naruszają integralność podaży, która stanowi fundament wartości sieci — jest to bardziej zasadnicza awaria niż exploit mostu lub portfela, które zazwyczaj celują w istniejące aktywa, a nie tworzą nową podaż.

Według najnowszych danych ONE notowany był w okolicach 0,000746 USD, spadając o około 39,8% w ciągu 24 godzin po zejściu do minimum 0,0005735 USD — nowego historycznego dna osiągniętego 12 sierpnia. Wolumen obrotu wzrósł powyżej 40 milionów USD, co oznacza wzrost o ponad 3 600% w porównaniu z poprzednim dniem.

Napastnik podobno generuje 4 miliardy ONE

Badacz łańcucha Juiceberg prześledził około 4 miliardów nowo utworzonych ONE, co odpowiada w przybliżeniu 27% z około 14,9 miliarda tokenów w obiegu przed incydentem. Następnie około 2,8 miliarda ONE zostało skierowanych do giełd. Po większych transferach około 115 milionów ONE pozostało dostępnych w łańcuchu w portfelach objętych inwigilacją.

Przesuwanie tokenów w kierunku giełd nie potwierdza, że wszystkie zostały sprzedane, ale znacznie zwiększyło liczbę tokenów ulokowanych tam, gdzie mogła nastąpić ich likwidacja.

Generowanie nowych tokenów ujawniło również nietypową anomalię w księgowaniu podaży. Standardowe zapytania totalSupply początkowo nie odzwierciedlały dodatkowych tokenów, co pozwoliło nowo utworzonej podaży pozostać ukrytej przed konwencjonalnym monitorowaniem, nawet gdy transakcje były już w toku. Ten rodzaj ukrycia jest rzadki, ponieważ większość exploitów generujących tokeny jest natychmiast widoczna w standardowych zapytaniach o podaż, i rodzi pytania, czy luka dotyczyła głębszego zachowania warstwy konsensusu lub zarządzania stanem, a nie prostego błędu smart kontraktu. Harmony nie potwierdziło jeszcze precyzyjnego mechanizmu odpowiedzialnego za to zachowanie, a liczba około 4 miliardów ONE pozostaje szacunkiem opartym na danych z łańcucha, oczekującym na pełny przegląd techniczny projektu.

Harmony rozważa łatkę i wycofanie łańcucha

Programiści pracują obecnie nad łatko sieciową, oceniając jednocześnie, czy wycofanie łańcucha mogłoby odebrać rolę w procesie odzyskiwania. Wycofania łańcucha — polegające na retroaktywnym cofnięciu transakcji poprzez przywrócenie łańcucha do wcześniejszego stanu — należą do najbardziej kontrowersyjnych decyzji w zarządzaniu blockchainem, ponieważ przeciwstawiają zasadę niezmienności transakcji konieczności ograniczenia szkód. Hard fork Ethereum po haku DAO w 2016 roku, w wyniku którego powstało Ethereum Classic jako nieodforkowany łańcuch, pozostaje najbardziej wybitnym precedensem pokazującym, jak decyzje o wycofaniu mogą trwale podzielić społeczność.

Współpraca z giełdami jest kluczowym elementem, biorąc pod uwagę, że znaczna część podejrzewanej nieautoryzowanej podaży została przeniesiona na scentralizowane platformy handlowe krótko po wygenerowaniu. Poleganie na koordynacji z giełdami podkreśla, jak nawet zdecentralizowane protokoły opierają się na scentralizowanej infrastrukturze jako linii obrony, gdy ataki obejmują pozałańcuchowe miejsca płynności.

Harmony wcześniej napotkało odrębną lukę inflacyjną w 2023 roku, gdy wadliwa logika stakingu wygenerowała 146,28 miliona ONE na 74 adresach delegatów. Dojrzałe undelegacje były wielokrotnie uwzględniane w wypłatach, ponieważ nie zostały prawidłowo usunięte ze stanu sieci, co wymusiło awaryjny hard fork na bloku 51 118 080.

Bieżące zdarzenie jest znacznie większe — zgłoszone wygenerowanie 4 miliardów ONE stanowi ponad 27-krotność liczby tokenów utworzonych podczas awarii stakingu w 2023 roku.

Harmony mierzy się z kolejnym poważnym kryzysem bezpieczeństwa

Harmony było również ofiarą kradzieży w wysokości 100 milionów USD na mostku Horizon Bridge w czerwcu 2022 roku. FBI przypisała następnie ten atak grupie Lazarus z Korei Północnej, która zhakowała mostek przed przeniesieniem skradzionych aktywów przez infrastrukturę prania pieniędzy. Połączenie ataku na Horizon Bridge, luki inflacyjnej w stakingu z 2023 roku, a teraz wygenerowania 4 miliardów tokenów stawia Harmony wśród najczęściej exploitowanych sieci warstwy 1 — taki udział historii utrudnia odbudowę zaufania zarówno wśród użytkowników, jak i partnerów giełdowych.

Nowy incydent następuje po szerszej fali exploitów kryptowalutowych. W lipcu ataki kryptowalutowe wygenerowały 210,3 miliona USD strat w 30 głównych incydentach, napędzane przez rozszerzające się drenaże portfeli Coldcard obok serii awarii mostków, oracle i mechanizmów zarządzania.

Harmony nie potwierdziło jeszcze, w jaki sposób wygenerowano 4 miliardy ONE, ile z nich faktycznie dotarło na giełdy, ile zostało zamrożone ani czy zostanie przeprowadzone wycofanie łańcucha. Kluczowe otwarte pytania obejmują to, czy anomalię księgowania podaży da się w pełni wyjaśnić, czy zamrożenia na giełdach obejmą znaczącą część przekazanych tokenów oraz jak społeczność odniesie się do ewentualnej propozycji wycofania łańcucha. ONE pozostaje w okolicach 0,000746 USD po osiągnięciu nowego historycznego dna 0,0005735 USD 12 sierpnia.