Token ONE projektu Harmony spadł w środę o około 40% po tym, jak prawdopodobny exploit rzekomo utworzył około 4 miliardy nowych tokenów, wywołując ostrą wyprzedaż wśród traderów, podczas gdy projekt próbował opanować sytuację.

Harmony potwierdziło atak i nakazało operatorom sieci odpowiedzialnym za utrzymanie blockchaina zainstalowanie awaryjnej aktualizacji oprogramowania. Projekt oświadczył, że łatka uniemożliwi atakującemu wybijanie dodatkowych tokenów ONE. Aktualizacja nie rozwiązuje jednak statusu tokenów już utworzonych. Harmony oświadczyło, że wciąż ocenia, jak wyizolować lub usunąć te aktywa z obiegu.

Skala incydentu wywołała intensywną presję sprzedażową, gdy uczestnicy rynku oceniali ryzyko rozwodnienia tokenów, depozytów na giełdach oraz potencjalnego cofnięcia transakcji blockchainowych.

Nieautoryzowana emisja stanowi 26% podaży ONE

Przed exploit istniało około 15 miliardów tokenów ONE. Utworzenie dodatkowych 4 miliardów oznacza nagły wzrost podaży o około 26%, co może znacznie rozwodnić pozycje obecnych posiadaczy. Jeśli atakujący skutecznie przetransferuje nowo utworzone tokeny na giełdy i je sprzeda, dodatkowa podaż w obiegu może wywrzeć dalszą presję spadkową na cenę ONE.

Harmony nie oficjalnie potwierdziło całkowitej liczby wybitych tokenów ani nie wyjaśniło, jak obliczono rzekomą kwotę 4 miliardów. Sieć była niegdyś jednym z największych projektów w branży kryptowalut, osiągając kapitalizację rynkową około 4 miliardów dolarów w styczniu 2022 roku. Incydent podkreśla podwyższone ryzyko, jakie niosą ze sobą sieci proof-of-stake w przypadku kompromitacji uprawnień do wybijania tokenów — pojedynczy atakujący z wystarczającym dostępem może powiększać podaż znacznie szybciej, niż pozwalają na to typowe mechanizmy zarządzania czy polityki monetarnej.

Most zawieszony, a adresy portfeli oflagowane

Harmony tymczasowo wstrzymało swój most tokenowy, aby zapobiec przemieszczaniu się potencjalnie zagrożonych aktywów między sieciami. Projekt zwrócił się również do scentralizowanych giełd o zablokowanie i zamrożenie środków powiązanych z czterema adresami portfeli skojarzonymi z incydentem. Oflagowując te adresy, Harmony ma nadzieję pomóc platformom handlowym w uniemożliwieniu atakującemu konwersji lub wypłaty nowo wybitych tokenów.

Mosty międzyłańcuchowe należą do najczęściej exploitowanych komponentów w zdecentralizowanych finansach, a w 2022 roku odnotowano wiele głośnych ataków dotykających sieci takie jak Ronin Network i Wormhole. Ten schemat zwrócił uwagę na strukturalną podatność infrastruktury mostów, które często przechowują duże, zgrupowane salda aktywów, aby umożliwić transfery między innymi niekompatybilnymi blockchainami.

Współpraca ze strony giełd może ograniczyć straty, jeśli aktywa pozostaną identyfikowalne. Odzyskiwanie staje się jednak znacznie trudniejsze, jeśli tokeny zostaną wymienione przez zdecentralizowane giełdy, przetransferowane do innych sieci lub rozdzielone między dodatkowe portfele. Monitorowanie transakcji blockchainowych może nadal pozwolić śledczym na śledzenie niektórych ruchów, ale nie gwarantuje odzyskania wszystkich nieautoryzowanych aktywów.

Wymagana skoordynowana aktualizacja walidatorów

Aktualizacja oprogramowania Harmony ma na celu zamknięcie luki i zapobieżenie wybijaniu dodatkowych tokenów ONE. Operatorzy sieci muszą przyjąć nowe oprogramowanie, aby łatka zaczęła obowiązywać w całym blockchainie. Skoordynowana aktualizacja jest niezbędna, aby zapewnić, że walidatorzy i inni dostawcy infrastruktury będą przestrzegać skorygowanych reguł sieciowych.

Harmony nie ujawniło publicznie luki, nie wyjaśniło, jak atakujący uzyskał uprawnienia do wybijania tokenów, ani nie potwierdziło, czy jakiekolwiek dodatkowe części protokołu pozostają zagrożone. Dopóki projekt nie opublikuje pełnego wyjaśnienia technicznego, niepewność może nadal wpływać na ONE i aplikacje działające w sieci.

„Pracujemy nad łatką i opcjami wycofania łańcucha” — oświadczyło Harmony, obiecując dalsze aktualizacje w miarę postępu śledztwa.

Wycofanie łańcucha (rollback) przywróciłoby blockchain do stanu zarejestrowanego przed exploit. Sieć wznowiłaby działanie od tego punktu, usuwając kolejne transakcje z zaakceptowanej historii. Takie podejście mogłoby wymazać utworzenie nieautoryzowanych tokenów wciąż obecnych w Harmony, mogłoby jednak również cofnąć legitimite transakcje dokonane po wybranym punkcie wycofania. Wycofania łańcucha pozostają w branży kryptowalut rzadkie i kontrowersyjne, ponieważ stoją w sprzeczności z zasadą niezmienności transakcji, na której opierają się publiczne blockchainy, a historycznie dzieliły społeczności w kwestii tego, czy zmiana zarejestrowanej historii jest uzasadniona nawet w przypadkach kradzieży czy oszustwa.

Zachowanie ceny

ONE stracił około 40% swojej wartości w ciągu poprzednich 24 godzin. Token chwilowo spadł do poziomu 0,000605 USD, zanim odrobił straty i zaczął notować powyżej 0,00074 USD. Wskaźniki techniczne pokazały odczyt RSI na poziomie 12, co umieszcza ONE w strefie wyprzedania, podczas gdy linie MACD układały się zgodnie z utrzymującym trendem spadkowym. Jeśli presja sprzedażowa utrzyma się, ONE może ponownie przetestować poziom 0,000605 USD przed zbliżeniem się do psychologicznego progu 0,00050 USD. Ożywienie zainteresowania kupnem mogłoby posunąć token w kierunku poziomu 0,00112 USD w najbliższym czasie.