„Harmony ONE“ žetono vertė krenta 37 % po neteisėto 4 milijardų žetonų išleidimo
Layer-1 blokų grandinė „Harmony“ patvirtino, kad įvyko pažeidimas, susijęs su neteisėtu maždaug 4 milijardų ONE žetonų išleidimu. Šis incidentas lėmė 37 % žetono vertės sumažėjimą iki maždaug 0,00077 USD, o išleisti žetonai sudaro maždaug 26 % visos pasiūlos.
Grandinės analitikas Juicebergas pirmasis nustatė neteisėtą žetonų išleidimą, pažymėdamas, kad žetonai buvo sukurti per tuščius blokus. Maždaug 2,8 milijardo šių žetonų vėliau buvo perkelti į biržas, kai ONE kaina krito.
Turinys
Pažeidimo detalės ir „Harmony“ atsakas
Juicebergas toliau pranešė, kad atakuojantysis pasiliko apie 115 milijonų ONE žetonų, maždaug 2,9 % viso išleisto kiekio, galimam pardavimui grandinėje. Analitikas nurodė, kad didžioji dalis, apie 97 %, išleistų žetonų jau pasiekė biržas, buvo parduoti arba laikomi piniginėse.
„Harmony“ atsakė paskelbdama apie bendradarbiavimą su savo komanda ir biržomis, siekiant sustabdyti ir įšaldyti kompromituotas lėšas. Protokolas taip pat pareiškė, kad kuria pataisą ir vertina galimybes atkurti ankstesnę versiją. „Harmony“ vėliau pateikė keturis piniginių adresus, prašydama biržų blokuoti susijusias operacijas.
Techninės priemonės ir neatsakyti klausimai
Po šių pranešimų „Harmony“ sustabdė savo tiltą ir išleido pataisą, nurodydama validatoriams atnaujinti, kad būtų išvengta tolesnio neteisėto žetonų išleidimo. Protokolas pažymėjo, kad reikės papildomo atnaujinimo, kad būtų išspręsta jau sukurtų žetonų problema. Konkretus pažeidžiamumas, tikslus išleistų žetonų skaičius ir bendras kiekis, pasiekęs biržas, dar nebuvo atskleisti.
Juicebergo pastebėtas anomalija buvo ta, kad „Harmony“ „totalSupply“ galinis taškas neatspindėjo naujai išleistų žetonų, o kainų stebėjimo priemonės ir toliau pranešė, kad apyvartoje esanti pasiūla yra maždaug 14,87 milijardo.
Galimas atkūrimas ir ankstesni saugumo incidentai
Grandinės atkūrimo galimybė grąžintų tinklą į būseną prieš pažeidimą, anuliuodama vėlesnes operacijas, įskaitant ir teisėtų vartotojų operacijas. Šis incidentas įvyko po 2022 m. birželio mėn. saugumo pažeidimo, kai įsilaužėliai išnaudojo „Harmony“ „Horizon“ kryžminės grandinės tiltą, dėl ko buvo prarasta 100 milijonų JAV dolerių. FTB šį incidentą priskyrė „Lazarus Group“.
„Harmony“ pirminis kompensacijos pasiūlymas už 2022 m. įsilaužimą apėmė naujų žetonų išleidimą ir „hard fork“, vėliau buvo persvarstytas, kad būtų naudojamos iždo lėšos. ONE žetono rinkos kapitalizacija šiuo metu yra maždaug 11,5 milijono JAV dolerių, jis nepatenka į geriausių 1 000 sąrašą ir prekiaujama daugiau nei 99 % žemiau 2021 m. spalio mėn. rekordinės 0,38 USD kainos.