Un hacker ha emitido ilegalmente 4.000 millóns de tokens ONE, provocando unha caída do 37% no seu prezo

Nun se produciu un grave incidente de seguridade na cadea de bloques Harmony, no que un hacker creou ilegalmente preto de 4.000 millóns de tokens ONE. O analista de cadea de bloques Juiceberg detectou e publicou esta información o mércores pola mañá, e a cantidade de tokens creados representa aproximadamente o 26% do subministro total. Segundo se coñece, o hacker utilizou bloques baleiros para xerar os tokens. Aproximadamente 2.800 millóns destes tokens entraron nas bolsas, xerando presión de venda, e o prezo de ONE caeu preto do 37%, ata alcanzar os 0,00077 dólares. Juiceberg anunciou nunha publicación posterior que o atacante deixou aproximadamente 115 millóns de tokens ONE na blockchain, o que representa só o 2,9% do total emitido. Ademais, sinalou que aproximadamente o 97% do total emitido xa foi introducido nas bolsas de intercambio, onde foi vendido, ou está pendente de ser depositado en carteiras. Por outra banda, detectouse unha anomalía: o punto final totalSupply de Harmony non reflectía os novos tokens emitidos, e os sitios web de seguimento de prezos seguían mostrando a oferta circulante como os aproximadamente 148.700 millóns de tokens anteriores. O equipo de Harmony anunciou que está a colaborar coa súa propia empresa e con outras bolsas para tratar de desconxelar fondos. Ademais, publicou catro carteiras sospeitosas, identificadas tanto en formato Harmony como en formato hexadecimal, e solicitou ás bolsas que bloqueasen transaccións asociadas a esas direccións. Aproximadamente dúas horas despois do primeiro aviso, interromperon temporalmente a ponte e, só un minuto despois, distribuíron unha actualización para evitar emisións adicionais, instando aos validadores a realizar a actualización. O equipo explicou que o tratamento dos tokens xa emitidos require unha actualización separada. Desde a primeira notificación de Juiceberg ata a distribución da actualización, pasaron aproximadamente cinco horas. Está a discutirse a posibilidade dunha reversión da cadea de bloques, pero esta medida podería ter efectos secundarios, xa que tamén revocaría os rexistros de transaccións normais de usuarios que se produciron despois da explotación da vulnerabilidade. A empresa Harmony aínda non ha revelado detalles específicos sobre a vulnerabilidade, o volume total de emisións ou a cantidade de fondos que entraron nas bolsas. Harmony xa tivo incidentes de seguridade importantes. En xuño de 2022, a ponte de cadea cruzada Horizon foi hackeada e aproximadamente 100 millóns de dólares foron roubados. O FBI sinalou que este ataque foi obra do grupo Lazarus de Corea do Norte. Na época, a solución proposta inicialmente por Harmony incluía a emisión de miles de millóns de tokens ONE adicionais e unha bifurcación dura, pero, debido á forte oposición da comunidade, acabou substituíndose por unha opción que ofrecía unha compensación en activos financeiros. Actualmente, a capitalización de mercado de ONE é de aproximadamente 11,5 millóns de dólares, o que a sitúa fóra do top 1.000, e está nun nivel que representa unha caída superior ao 99% en comparación co seu prezo máximo histórico de 0,38 dólares, alcanzado en outubro de 2021.