Χάκερ εκμεταλλεύτηκε το σύστημα και εξέδωσε παράνομα 4 δισεκατομμύρια tokens ONE, προκαλώντας μια πτώση της τιμής κατά 37%

Σε ένα σοβαρό περιστατικό ασφαλείας στο blockchain Harmony, ένας χάκερ διέπραξε την παράνομη έκδοση περίπου 4 δισεκατομμυρίων token ONE. Ο αναλυτής blockchain Juiceberg αποκάλυψε την Τετάρτη το πρωί αυτό το γεγονός, επισημαίνοντας ότι τα εκδοθέντα token αντιστοιχούν περίπου στο 26% της συνολικής προσφοράς. Ο χάκερ, σύμφωνα με πληροφορίες, δημιούργησε τα token χρησιμοποιώντας κενά blocks. Περίπου 2,8 δισεκατομμύρια από αυτά τα token εισήχθησαν σε χρηματιστήρια, προκαλώντας πίεση πώλησης, με αποτέλεσμα η τιμή του ONE να μειωθεί κατά περίπου 37%, φτάνοντας τα 0,00077 δολάρια. Η Juiceberg ανέφερε σε μια επόμενη δημοσίευση ότι ο εισβολέας άφησε περίπου 115 εκατομμύρια ONE στην αλυσίδα μπλοκ, κάτι που αντιστοιχεί σε περίπου το 2,9% του συνολικού αριθμού που εκδόθηκαν. Όπως πρόσθεσε, περίπου το 97% του συνολικού αριθμού που εκδόθηκαν έχει ήδη εισρεύσει στα ανταλλακτήρια, όπου πωλείται, ή βρίσκεται σε πορτοφόλια αναμονής. Επιπλέον, διαπιστώθηκε μια ανωμαλία: το endpoint totalSupply του Harmony δεν αντικατοπτρίζει τα νεοεκδοθέντα tokens, ενώ οι ιστοσελίδες παρακολούθησης τιμών εξακολουθούν να εμφανίζουν την κυκλοφορούσα προσφορά ως περίπου 14,87 δισεκατομμύρια, όπως πριν. Η ομάδα Harmony ανακοίνωσε ότι συνεργάζεται με την ίδια την εταιρεία και με άλλα ανταλλακτήρια για να προχωρήσει στην κατάψυξη των κεφαλαίων. Επιπλέον, δημοσίευσε τέσσερα ύποπτα πορτοφόλια, τα οποία είχαν ονομασίες σε μορφή Harmony και σε δεκαεξαδική μορφή, και ζήτησε από τα ανταλλακτήρια να μπλοκάρουν οποιεσδήποτε συναλλαγές που σχετίζονται με αυτές τις διευθύνσεις. Περίπου δύο ώρες μετά την πρώτη ανακοίνωση, η ομάδα διέκοψε προσωρινά τη λειτουργία του bridge και, μόλις ένα λεπτό αργότερα, κυκλοφόρησε μια ενημέρωση (patch) για να αποτρέψει περαιτέρω έκδοση token, καλώντας τους επικυρωτές να την εγκαταστήσουν. Η ομάδα εξήγησε ότι η διαχείριση των ήδη εκδοθέντων token απαιτεί μια ξεχωριστή ενημέρωση. Από την πρώτη αναφορά από τον Juiceberg μέχρι την κυκλοφορία της ενημέρωσης, πέρασαν περίπου 5 ώρες. Συζητείται η πιθανότητα μιας αλλαγής στην αλυσίδα μπλοκ, ωστόσο μια τέτοια αλλαγή θα μπορούσε να έχει αρνητικές συνέπειες, καθώς θα επηρέαζε και τις κανονικές συναλλαγές των απλών χρηστών που πραγματοποιήθηκαν μετά την εκμετάλλευση της ευπάθειας. Η πλευρά της Harmony δεν έχει ακόμη δημοσιοποιήσει λεπτομέρειες σχετικά με τη συγκεκριμένη ευπάθεια, το τελικό ποσό που εκδόθηκε, ή το ποσό που εισήλθε στα ανταλλακτήρια. Η Harmony έχει ήδη βιώσει σημαντικά περιστατικά παραβίασης ασφαλείας στο παρελθόν. Τον Ιούνιο του 2022, η γέφυρα Horizon cross-chain hackάρεται, με αποτέλεσμα την κλοπή περίπου 100 εκατομμυρίων δολαρίων. Το FBI κατηγόρησε για την επίθεση την ομάδα Lazarus, η οποία συνδέεται με τη Βόρεια Κορέα. Αρχικά, η Harmony πρότεινε ένα σχέδιο αποζημίωσης που περιλάμβανε την έκδοση δισεκατομμυρίων επιπλέον tokens ONE και ένα hard fork, αλλά λόγω της έντονης αντίδρασης της κοινότητας, τελικά αντικαταστάθηκε από ένα σχέδιο αποζημίωσης με τη μορφή οικονομικών στοιχείων. Σήμερα, η κεφαλαιοποίηση της ONE είναι περίπου 11,5 εκατομμύρια δολάρια, και βρίσκεται εκτός της πρώτης 1.000 θέσης, ενώ έχει υποστεί πτώση άνω του 99% σε σύγκριση με την ιστορικά υψηλότερη τιμή της, που ήταν 0,38 δολάρια τον Οκτώβριο του 2021.