Токен ONE от Harmony в среду упал почти на 40% после того, как злоумышленник, по сообщениям, без разрешения выпустил примерно 4 млрд токенов и перевел миллиарды ONE на централизованные биржи.

Harmony координирует действия с биржами, чтобы остановить и заморозить затронутые средства, пока разработчики готовят сетевой патч и оценивают возможные варианты отката. Проект пока не опубликовал окончательную оценку потерь или полный технический разбор инцидента. Атаки с несанкционированной эмиссией особенно опасны для блокчейнов Layer-1, поскольку они напрямую размывают долю существующих держателей токена и подрывают целостность предложения, на которой основана ценность сети — это более фундаментальный сбой, чем взлом моста или кошелька, который обычно нацелен на уже существующие активы, а не на создание нового предложения.

На момент последней проверки ONE торговался около $0.000746, снизившись примерно на 39.8% за 24 часа после падения до минимума $0.0005735 — нового исторического минимума, достигнутого 12 августа. Торговый объем вырос выше $40 million, что более чем на 3,600% выше, чем днем ранее.

Злоумышленник, по сообщениям, выпустил 4 млрд ONE

Ончейн-исследователь Juiceberg отследил примерно 4 млрд newly created ONE, что эквивалентно примерно 27% из около 14.9 млрд токенов, находившихся в обращении до инцидента. Затем около 2.8 млрд ONE были направлены на биржи. После более крупных переводов примерно 115 млн ONE оставались доступными onchain в кошельках, за которыми велось наблюдение.

Перемещение токенов на биржи не подтверждает, что все они были проданы, но оно существенно увеличило объем токенов, размещенных там, где могла произойти ликвидация.

Эмиссия также выявила необычную аномалию в учете предложения. Стандартные запросы totalSupply сначала не отражали дополнительные токены, позволяя новосозданному предложению оставаться скрытым от обычного мониторинга, хотя транзакции уже происходили. Harmony пока не подтвердила точный механизм такого поведения. Около 4 млрд ONE остаются ончейн-оценкой до завершения полного технического обзора проекта.

Harmony рассматривает патч и откат

Разработчики сейчас работают над сетевым патчем и одновременно оценивают, может ли откат стать частью процесса восстановления. Сотрудничество с биржами также имеет ключевое значение, поскольку значительная часть предполагаемого несанкционированного предложения вскоре после создания была переведена на централизованные торговые площадки.

Ранее Harmony уже сталкивалась с другой уязвимостью, связанной с инфляцией, в 2023 году, когда ошибочная логика стейкинга сгенерировала 146.28 million ONE на 74 адреса делегаторов. Созревшие undelegations неоднократно включались в выплаты, потому что они не были корректно удалены из состояния сети, что потребовало экстренного hard fork на блоке 51,118,080.

Последний инцидент значительно крупнее: сообщаемая эмиссия 4 млрд ONE более чем в 27 раз превышает объем, созданный во время сбоя стейкинга в 2023 году.

Harmony сталкивается с очередным крупным кризисом безопасности

Harmony также понесла убытки от кражи $100 million через Horizon Bridge в июне 2022 года. Позднее FBI связало эту атаку с северокорейской группой Lazarus, которая скомпрометировала мост, а затем переместила украденные активы через инфраструктуру отмывания.

Новая эмиссия произошла после того, как криптовзломы принесли $210.3 million убытков в 30 крупных инцидентах в июле, во главе с расширяющимися кражами из кошельков Coldcard и серией сбоев мостов, оракулов и механизмов управления.

Harmony пока не подтвердила, как именно были созданы 4 млрд ONE, какая часть успешно достигла бирж, сколько средств было заморожено и будет ли реализован откат. ONE остается около $0.000746 после достижения нового исторического минимума $0.0005735 12 August.

Публикация Harmony ONE Plunges 40% After Reported 4B Token Mint Exploit впервые появилась на Crypto Adventure .