Harmony столкнулась с серьёзным кризисом безопасности после предполагаемой эксплуатации уязвимости, в результате которой было осуществлено несанкционированное создание миллиардов токенов ONE. Это вызвало резкую распродажу и подняло неотложные вопросы о безопасности сети и целостности предложения её нативной криптовалюты.

On-chain данные, цитируемые криптовалютным исследователем Juiceberg, указывают на то, что примерно 4 миллиарда токенов ONE были выпущены без авторизации — цифра, составляющая около 26% от ранее видимого на рынке предложения токена и создающая чрезвычайный шок предложения для существующих держателей.

Инцидент привёл к резкому падению цены ONE, поскольку трейдеры отреагировали на возможность того, что миллиарды вновь созданных токенов могут быть выброшены в обращение. Сообщалось, что приблизительно 2,8 миллиарда ONE уже были переведены в сторону криптовалютных бирж, в то время как значительно меньшая сумма осталась в сети.

Harmony признала инцидент и заявила, что координирует действия с биржами для остановки и заморозки средств, связанных с затронутыми кошельками. Проект также разрабатывает технический патч и рассматривает возможный откат блокчейна. Ситуация продолжает развиваться, и некоторые цифры, циркулирующие на рынке, исходят от on-chain исследователей, а не из полного отчёта Harmony.

Аккаунт Coin Bureau в X также привлёк внимание к инциденту, усилив интерес к стремительно развивающемуся событию в сфере безопасности.

Резкое падение цены и всплеск объёма торгов

Непосредственная рыночная реакция была крайне тяжёлой. ONE упал более чем на 30% по мере распространения новости о несанкционированной эмиссии. В определённый момент рыночные данные показывали снижение токена более чем на 38% за 24-часовой период, при этом объём торгов вырос на тысячи процентов, поскольку инвесторы бросились переоценивать свои позиции.

До инцидента общедоступное отслеживаемое предложение Harmony составляло около 15 миллиардов ONE. Предполагаемое создание приблизительно 4 миллиардов дополнительных токенов, таким образом, представляет собой существенное увеличение относительно существующего предложения.

Подобный всплеск торговой активности типичен для рынка, переживающего серьёзный информационный шок. Некоторые инвесторы продавали из страха перед дальнейшими убытками, в то время как другие пытались торговать на крайней волатильности. Маркет-мейкеры также корректировали ликвидность на фоне неопределённости, связанной с предложением токена. В инцидентах подобного рода центральный вопрос заключается не только в движении цены, но и в том, может ли рынок по-прежнему полагаться на наблюдаемое количество токенов.

Миллиарды ONE, по сообщениям, переведены в сторону бирж

On-chain анализ Juiceberg показал, что примерно 2,8 миллиарда ONE были переведены в сторону бирж после эксплойта, создав значительный потенциальный источник давления продаж. Токены, переведённые на кошельки, связанные с биржами, потенциально могут быть проданы или использованы для других транзакций в зависимости от реакции биржи и того, будут ли средства заморожены.

Harmony заявила, что работает с соответствующими биржами над остановкой и заморозкой средств, связанных с затронутыми кошельками. Проект опубликовал адреса кошельков, связанных с инцидентом, и попросил биржи блокировать средства, отслеживаемые до этих адресов. Если биржи смогут идентифицировать и заморозить большую часть оставшихся токенов до их продажи, часть потенциального давления продаж может быть сдержана.

Juiceberg позже сообщил, что примерно 115 миллионов ONE оставались в сети и потенциально были доступны для дальнейшей продажи. Если это верно, это означает, что большая часть предполагаемых вновь выпущенных токенов уже была продана или находилась на биржевых кошельках. Однако депозит на биржу не означает автоматически, что токен был продан — активы могут оставаться нетронутыми, могут быть заморожены платформой или переведены в другое место.

Harmony подтверждает инцидент безопасности

Harmony подтвердила, что инцидент произошёл, и заявила, что её команда работает над локализацией ущерба. Ответные меры проекта включают:

• Координацию с биржами для заморозки затронутых средств
• Разработку технического патча для предотвращения дальнейшей несанкционированной эмиссии
• Просьбу к валидаторам обновиться до патча
• Временную приостановку мостового сервиса на время расследования
• Рассмотрение возможного отката блокчейна

Эти меры указывают на то, что Harmony рассматривает событие как чрезвычайную ситуацию безопасности сетевого уровня. Непосредственным приоритетом является предотвращение повторного использования уязвимости до того, как разработчики смогут полностью разобраться с вновь созданными токенами. Для блокчейн-проекта это также означает восстановление доверия к правилам сети в той же мере, что и сдерживание немедленного потока средств.

Целостность предложения в центре кризиса

Самый критический вопрос, поднятый эксплойтом, — это целостность предложения. Денежно-кредитная политика криптовалюты зависит от предположения, что токены не могут быть созданы вне правил, установленных протоколом. Сообщаемый выпуск 4 миллиардов ONE особенно значим из-за своего масштаба — внезапное увеличение примерно на 26% кардинально отличается от нормальной эмиссии токенов, связанной со стейкинговыми вознаграждениями или запланированными сетевыми стимулами.

Juiceberg также утверждал, что эндпоинт totalSupply Harmony не сразу отразил дополнительные токены. Если это подтвердится, это может затруднить для участников рынка точное определение реального циркулирующего предложения во время инцидента, что потенциально приведёт к вводящим в заблуждение расчётам рыночной капитализации. На практике подобное несоответствие — одна из причин, по которым эксплойты, связанные с предложением, могут стать особенно разрушительными: трейдеры, биржи и поставщики данных могут пытаться интерпретировать один и тот же актив на основе неполной информации.

Вопрос отката

Откат — один из самых значимых по последствиям вариантов, доступных блокчейн-команде. Проще говоря, откат пытается вернуть сеть к более раннему состоянию, предшествовавшему записи проблемных транзакций или блоков. Однако такое решение чрезвычайно сложно, поскольку оно может затронуть легитимные транзакции, совершённые в тот же период, — пользователи, которые покупали, продавали или переводили ONE в обычном режиме, потенциально могут увидеть эти транзакции отменёнными.

Harmony описала откат как вариант на рассмотрении, а не как подтверждённое решение. Проект должен сбалансировать желание устранить несанкционированную активность с необходимостью сохранения доверия к истории транзакций блокчейна.

Судьба 4 миллиардов предположительно несанкционированных токенов ONE остаётся одним из самых больших нерешённых вопросов. Harmony может попытаться аннулировать затронутые токены через откат или вмешательство на уровне протокола. Альтернативно, токены, которые уже были проданы, может быть невозможно полностью восстановить, и рынку придётся поглотить экономические последствия. Успешный откат мог бы устранить большую часть несанкционированного предложения, но может вызвать вопросы относительно окончательности транзакций, тогда как разрешение токенам остаться могло бы сохранить историю блокчейна, но создать перманентное размытие.

Исторический контекст: взлом Horizon Bridge в 2022 году

Последнее событие происходит на фоне того, что предыдущая история проблем с безопасностью Harmony остаётся актуальной для репутации проекта. В июне 2022 года злоумышленники похитили примерно $100 миллионов из Horizon Bridge Harmony — один из самых значительных взломов в истории кросс-чейн инфраструктуры.

Впоследствии Harmony разработала предложения по возмещению ущерба пострадавшим пользователям, включая планы, предусматривающие выпуск дополнительных токенов ONE на протяжении длительного периода. Один из предложений обсуждал выпуск примерно 4,97 миллиарда ONE для сценария 100%-го возмещения. Однако эти два инцидента технически различны: атака на Horizon Bridge затронула кросс-чейн мост, тогда как текущий инцидент касается предполагаемой несанкционированной эмиссии ONE в собственной сети Harmony.

Harmony провела годы, пытаясь восстановить доверие после атаки на Horizon Bridge. Ещё один серьёзный инцидент безопасности, связанный с предложением, создаёт дополнительный вызов для сети и её сообщества.

Роль централизованных бирж

Централизованные биржи могут сыграть важную роль в локализации инцидента. Как только токены, связанные с эксплойтом, попадают на биржу, платформа потенциально может заморозить средства, отметить адреса и предотвратить выводы или продажи. Однако это не гарантирует восстановления. Биржи должны сначала идентифицировать затронутые активы и определить, могут ли они быть связаны с эксплойтом. Транзакции блокчейна публичны, но отслеживание средств через множество кошельков и платформ может оказаться сложным, поскольку злоумышленники могут разделить средства между адресами, перемещать их между цепочками или пытаться конвертировать в другие активы.

Решение Harmony опубликовать адреса затронутых кошельков отражает важность такой координации. Чем быстрее биржи получают надёжную информацию о кошельках, тем выше вероятность предотвращения дополнительных продаж.

Валидаторов просят завершить экстренное обновление

Сообщается, что Harmony поручила валидаторам установить патч, разработанный для предотвращения дальнейшей несанкционированной эмиссии. Валидаторы играют критическую роль в поддержании сети и подтверждении её состояния, что делает скоординированное обновление программного обеспечения важной частью локализации эксплойта на уровне протокола. Задача состоит в обеспечении корректного обновления валидаторов и того, чтобы исправление не привнесло дополнительных проблем. В условиях кризиса разработчики должны действовать быстро, не жертвуя тестированием и проверкой, обычно требуемыми для серьёзного сетевого изменения.

Продолжающаяся неопределённость

Для держателей ONE несколько важных переменных остаются неразрешёнными: точный механизм эксплойта ещё не полностью объяснён; окончательное количество несанкционированных токенов может ещё находиться на стадии расследования; объём уже проданного остаётся неопределённым; заморозка на биржах может предотвратить перемещение некоторых средств; и Harmony не подтвердила, состоится ли откат в конечном итоге.

Наиболее надёжные обновления будут исходить от Harmony, затронутых бирж и независимых исследователей безопасности блокчейна. On-chain исследователи могут предоставлять ценную информацию, но предварительные цифры могут меняться по мере того, как следователи отслеживают дополнительные транзакции.

Что дальше

Несколько событий, вероятно, будут доминировать в следующей фазе развития истории:

• Следователи будут стремиться выявить точную уязвимость, позволившую несанкционированную эмиссию
• Биржи определят, какая часть затронутого предложения может быть заморожена
• Harmony потребуется уточнить фактическое количество созданных ONE
• Валидаторам нужно будет завершить экстренное обновление
• Сообщество оценит, целесообразен ли откат

Рынок также будет следить, появятся ли дополнительные несанкционированные токены после развёртывания патча. Если уязвимость будет успешно устранена, внимание сместится в сторону восстановления. Если новая эмиссия продолжится, кризис может стать значительно более серьёзным.

Сообщаемый эксплойт с 4 миллиардами ONE представляет собой один из самых серьёзных вызовов, с которыми Harmony столкнулась со времени атаки на Horizon Bridge. Окончательное влияние будет зависеть от того, какая часть несанкционированного предложения может быть локализована, сможет ли сеть успешно устранить уязвимость и какое решение Harmony примет относительно истории блокчейна. Инцидент также, вероятно, возобновит более широкие дискуссии о безопасности блокчейна, контроле над предложением токенов и рисках, связанных с высоко сложной децентрализованной инфраструктурой.

Источник: Hoka News