Блокчейн-следователь ZachXBT отказался помогать Harmony с расследованием последнего эксплойта и призвал других исследователей не браться за это дело без оплаты, ссылаясь на то, как проект распорядился внешней помощью после взлома Horizon Bridge на 100 миллионов долларов в 2022 году. Эта позиция отражает более широкое напряжение в криптосекторе, где независимые ончейн-аналитики часто отслеживают украденные средства и координируют действия с биржами и правоохранительными органами — работа, которая может быть как трудоёмкой, так и юридически чувствительной, — часто без формальных механизмов компенсации или гарантированных выплат.

Разногласия возникли на фоне того, что Harmony просит биржи заморозить адреса, связанные с последним эксплойтом, и готовит откат сети, усиливая меры по локализации после несанкционированного создания около 4 миллиардов ONE. Новые токены составили примерно 26% от объёма ONE до эксплойта, причём около 2,8 миллиарда ONE впоследствии были переведены в сторону бирж. Несанкционированная эмиссия и последовавшее обрушение рыночной цены ONE стали известны в среду.

ZachXBT призывает исследователей отказать в неоплачиваемой помощи

ZachXBT заявил, что не будет отслеживать последний эксплойт Harmony, и заявил, что другим исследователям также следует избегать неоплачиваемой помощи. Он обвинил Harmony в использовании исследователей, помогавших отслеживать средства после кражи на Horizon Bridge в 2022 году, утверждая, что значительные заморозки были обеспечены без выплаты какого-либо вознаграждения этим участникам. (https://x.com/zachxbt/status/2087429244007940368)

«Я не буду отслеживать этот инцидент и считаю, что никто не должен помогать им бесплатно», — написал ZachXBT.

Он отметил, что исследователи, внёсшие вклад в предыдущее дело, не получили вознаграждения, несмотря на работу, которая привела к заморозке средств и последующим действиям правоохранительных органов. Заявление о компенсации отражает версию ZachXBT о событиях того времени. Harmony не комментировала публично это обвинение в своих последних обновлениях по инциденту. (https://x.com/harmonyprotocol/status/2087410115200889135)

Кража на Horizon в 2022 году связана с исполнителями из КНДР

Предыдущая кража на Horizon Bridge на сумму 100 миллионов долларов была связана с северокорейскими исполнителями вскоре после взлома в июне 2022 года, когда исследователи отследили украденный Ether через Tornado Cash и другие сервисы.

Позже ФБР официально атрибутировало кражу группам Lazarus Group и APT38 — киберподразделениям, связанным с Корейской Народно-Демократической Республикой. ()

В январе 2023 года злоумышленники направили более 60 миллионов долларов из украденного ETH через Railgun, после чего перевели часть средств поставщикам услуг обращения с виртуальными активами и конвертировали их в Bitcoin. Координация с этими платформами привела к частичной заморозке средств.

Harmony изначально предложила награду в 1 миллион долларов после атаки на мост, а затем увеличила предложение о вознаграждении по мере продолжения попыток вернуть украденные активы.

Harmony добивается заморозки на биржах и отката цепи

Harmony теперь применяет более жёсткие меры в ответ на последний взлом. Команда передала адреса атакующих биржам и запросила их заморозку, параллельно готовя патч и откат, призванные отменить несанкционированное создание ONE.

Откат потребует возврата сети к состоянию до эксплойта и отмены всех последующих затронутых изменений состояния. Откаты остаются редким и спорным явлением в блокчейн-индустрии, поскольку они могут подорвать принцип неизменности, лежащий в основе публичных сетей. Наиболее известным прецедентом является хард-форк Ethereum 2016 года после эксплойта DAO, который в итоге разделил цепь на Ethereum и Ethereum Classic. Токены, уже размещённые на централизованных биржах, создают дополнительную проблему для восстановления, поскольку эти активы могли выйти за пределы прямого ончейн-контроля Harmony.

Harmony пока не опубликовала техническое заключение, поясняющее, как именно были созданы примерно 4 миллиарда ONE, и не подтвердила, какая часть из 2,8 миллиарда ONE, направленных на биржи, была заморожена. Последний публичный ответ сети по-прежнему сосредоточен на локализации через биржи, развёртывании патча и исполнении предложенного отката.