Hacker har ulovlig utstedt 400 millioner ONE-tokens... prisen har falt med 37%

Harmony-blokkjeden opplevde en alvorlig sikkerhetshendelse der en hacker uautorisert utstedte omtrent 4 milliarder ONE-tokens. On-chain-analytikeren Juiceberg oppdaget og offentliggjorde dette tidlig onsdag, og den utstedte mengden utgjør omtrent 26 % av den totale tilbudet. Det er kjent at hackeren genererte tokenene ved å utnytte tomme blokker. Omtrent 2,8 milliarder av disse tokenene ble overført til børser, noe som skapte et salgspress, og prisen på ONE falt med omtrent 37 %, ned til 0,00077 dollar. Juiceberg opplyste i et senere innlegg at angriperen hadde etterlatt seg omtrent 115 millioner ONE-tokens på blokkjeden, noe som kun utgjør omtrent 2,9% av det totale antallet utstedte tokens. Han oppga videre at omtrent 97% av det totale antallet utstedte tokens allerede var blitt overført til børser for salg, eller var i ventende tilstand i innskuddsadresser. Samtidig ble det observert en merkelig situasjon der nylig utstedte tokens ikke ble reflektert i Harmony's totalSupply-endepunkt, og prisoppføringssider fortsatt viste den sirkulerende mengden som omtrent 14,87 milliarder. Harmony-teamet har uttalt at de samarbeider med selskapet selv og tilknyttede børser for å iverksette tiltak mot midlertidig frysing av midler. De har også offentliggjort fire mistenkelige lommebøker, som er merket med henholdsvis Harmony-format og heksadesimalt format, og har bedt børsene om å blokkere transaksjoner knyttet til disse adressene. Omtrent to timer etter den første kunngjøringen ble broen midlertidig stanset, og bare ett minutt senere ble en oppdatering distribuert for å forhindre ytterligere utstedelse av tokens, og validatorer ble oppfordret til å oppdatere systemene sine. Teamet forklarte at behandling av allerede utstedte tokens krever en separat oppdatering. Det tok omtrent fem timer fra den første rapporten fra Juiceberg til distribusjonen av oppdateringen. Det diskuteres muligheten for en "chain rollback", men en slik tilbakestilling kan få negative konsekvenser, da den også vil påvirke normale transaksjoner utført av vanlige brukere etter utnyttelsen av sårbarheten. Harmony har foreløpig ikke offentliggjort detaljer om selve sårbarheten, det endelige utstedte beløpet, eller hvor mye penger som har blitt overført til børser. Harmony har tidligere vært involvert i store sikkerhetsbrudd. I juni 2022 ble Horizon-kryptobroen hacket, og omtrent 100 millioner dollar ble stjålet. FBI pekte på den nordkoreanske Lazarus-gruppen som ansvarlig for angrepet. Opprinnelig foreslo Harmony en løsning som involverte utstedelse av milliarder av nye ONE-tokens og en hard fork, men dette møtte sterk motstand fra fellesskapet, og ble til slutt erstattet av en løsning som involverte kompensasjon i form av finansielle eiendeler. Per i dag har ONE en markedsverdi på omtrent 11,5 millioner dollar, og ligger utenfor topp 1000. Dette er en nedgang på over 99 % sammenlignet med den historisk høyeste prisen på 0,38 dollar, som ble oppnådd i oktober 2021.