Токен ONE от Harmony упал примерно на 40% в среду после того, как, по сообщениям, явный эксплойт создал около 4 миллиардов новых токенов, что вызвало резкую распродажу среди трейдеров, пока проект пытался локализовать ущерб.

Harmony подтвердила атаку и поручила сетевым операторам, отвечающим за обслуживание блокчейна, установить экстренное обновление программного обеспечения. Проект заявил, что патч предотвратит дальнейший минтинг токенов ONE злоумышленником. Однако обновление не решает статус уже созданных токенов. Harmony сообщила, что всё ещё оценивает способы изоляции или удаления этих активов из обращения.

Масштаб инцидента вызвал сильное давление продавцов, поскольку участники рынка оценивали риски размытия токенов, поступления на биржи и потенциального отмены транзакций в блокчейне.

Несанкционированная эмиссия составляет 26% предложения ONE

До эксплойта существовало примерно 15 миллиардов токенов ONE. Создание дополнительных 4 миллиардов означает внезапное увеличение предложения примерно на 26%, что может существенно размыть доли текущих держателей. Если злоумышленнику удастся перевести вновь созданные токены на биржи и продать их, дополнительный объём обращающихся токенов может оказать дальнейшее понижательное давление на цену ONE.

Harmony официально не подтвердила общее количество созданных токенов и не объяснила, как была рассчитана заявленная цифра в 4 миллиарда. Сеть когда-то была одним из крупнейших проектов в криптовалютной индустрии, достигнув рыночной капитализации около 4 миллиардов долларов в январе 2022 года. Инцидент подчёркивает повышенные риски, с которыми сталкиваются сети proof-of-stake при компрометации полномочий минтинга: один злоумышленник при достаточном доступе может расширить предложение гораздо быстрее, чем позволяют типичные механизмы управления или денежно-кредитной политики.

Мост приостановлен, адреса кошельков помечены

Harmony временно приостановила работу токенного моста, чтобы предотвратить перемещение потенциально скомпрометированных активов между сетями. Проект также обратился к централизованным биржам с просьбой заблокировать и заморозить средства, отслеживаемые по четырём адресам кошельков, связанным с инцидентом. Пометив эти адреса, Harmony стремится помочь торговым платформам не дать злоумышленнику конвертировать или вывести вновь созданные токены.

Кросс-чейн мосты относятся к числу наиболее часто взламываемых компонентов в децентрализованных финансах: в 2022 году было зафиксировано несколько громких атак, затронувших сети, включая Ronin Network и Wormhole. Эта закономерность привлекла внимание к структурной уязвимости инфраструктуры мостов, которая часто хранит крупные пулы активов для обеспечения переводов между иначе несовместимыми блокчейнами.

Сотрудничество с биржами может ограничить ущерб, если активы остаются идентифицируемыми. Однако возврат средств значительно усложняется, если токены обмениваются через децентрализованные биржи, переводятся в другие сети или распределяются по дополнительным кошелькам. Мониторинг транзакций в блокчейне всё же может позволить исследователям отследить некоторые перемещения, но он не гарантирует возврат всех несанкционированных активов.

Требуется скоординированное обновление валидаторов

Обновление программного обеспечения Harmony предназначено для закрытия уязвимости и предотвращения создания дополнительных токенов ONE. Сетевые операторы должны внедрить новое ПО, чтобы патч вступил в силу по всему блокчейну. Скоординированное обновление имеет критическое значение для обеспечения того, чтобы валидаторы и другие поставщики инфраструктуры следовали исправленным правилам сети.

Harmony не раскрыла публично уязвимость, не сообщила, как злоумышленник получил полномочия минтинга, и не подтвердила, остались ли под угрозой другие части протокола. До тех пор, пока проект не представит полное техническое объяснение, неопределённость может продолжать негативно влиять на ONE и приложения, работающие в сети.

«Мы работаем над патчем и вариантами отката», — заявила Harmony, пообещав дальнейшие обновления по мере развития расследования.

Откат вернул бы блокчейн к состоянию, зафиксированному до эксплойта. Сеть затем продолжила бы работу с этой точки, удалив последующие транзакции из принятой истории. Этот подход мог бы стереть создание несанкционированных токенов в Harmony, но он также мог бы отменить легитимные транзакции, совершённые после выбранной точки отката. Откаты остаются редкой и спорной практикой в криптовалютной индустрии, поскольку они противоречат принципу неизменности транзакций, на котором строятся публичные блокчейны, и исторически они разделяли сообщества в вопросе о том, оправдано ли изменение записанной истории даже в случаях кражи или мошенничества.

Динамика цены

ONE потерял примерно 40% своей стоимости за предшествующие 24 часа. Токен кратко опустился до отметки $0.000605, после чего восстановился и торгуется выше $0.00074. Технические индикаторы показали значение RSI, равное 12, что помещает ONE в зону перепроданности, тогда как линии MACD совпали с превалирующим медвежьим трендом. Если давление продавцов сохранится, ONE может вновь протестировать уровень $0.000605, прежде чем приблизиться к психологической отметке $0.00050. При восстановлении покупательского интереса токен может достичь уровня $0.00112 в ближайшей перспективе.