Hackerii au emis ilegal 4 miliarde de token-uri ONE... prețul a scăzut cu 37%

Într-un incident grav de securitate, un hacker a emis neautorizat aproximativ 4 miliarde de token-uri ONE în blockchain-ul Harmony. Analistul blockchain Juiceberg a descoperit și a făcut public acest fapt miercuri dimineață, menționând că numărul de token-uri emise reprezintă aproximativ 26% din oferta totală. Se pare că hackerul a generat token-urile utilizând blocuri goale. Dintre acestea, aproximativ 2,8 miliarde au fost transferate către burse, creând presiune de vânzare, iar prețul ONE a scăzut cu aproximativ 37%, ajungând la 0,00077 dolari. Juiceberg a menționat într-o postare ulterioară că atacatorul a lăsat în blockchain aproximativ 115 milioane de token-uri ONE, reprezentând doar aproximativ 2,9% din oferta totală. De asemenea, el a precizat că aproximativ 97% din oferta totală a fost deja introdusă pe burse, fiind vândută sau așteptând să fie depusă în portofele. În plus, s-a observat o anomalie: endpoint-ul totalSupply al Harmony nu reflectă noile token-uri emise, iar site-urile de urmărire a prețurilor afișează în continuare o cantitate de token-uri în circulație de aproximativ 14,87 miliarde, valoarea anterioară. Echipa Harmony a anunțat că colaborează cu propria companie și cu alte burse pentru a investiga posibile blocări de fonduri. De asemenea, au publicat 4 adrese de portofele suspecte, reprezentate în format Harmony și în format hexazecimal, și au solicitat burselor să blocheze tranzacțiile asociate cu aceste adrese. La aproximativ 2 ore după primul anunț, puntea (bridge) a fost temporar oprită, iar la doar 1 minut, a fost distribuit un patch pentru a preveni emiterea suplimentară de token-uri, îndemnând validatorii să efectueze actualizarea. Echipa a explicat că procesarea token-urilor deja emise necesită o actualizare separată. De la prima sesizare a lui Juiceberg până la distribuirea patch-ului, au trecut aproximativ 5 ore. Se discută despre o posibilă revenire la o versiune anterioară a blockchain-ului, dar o astfel de acțiune ar putea avea efecte secundare, cum ar fi anularea tranzacțiilor normale efectuate de utilizatorii obișnuiți, chiar și după exploatarea vulnerabilității. Până în prezent, echipa Harmony nu a dezvăluit detalii specifice despre vulnerabilitate, volumul total de token-uri emise sau suma de bani intrată pe burse. Harmony a fost deja implicată într-un incident major de securitate. În iunie 2022, puntea cross-chain Horizon a fost piratată, iar aproximativ 100 de milioane de dolari au fost sustrase. FBI a indicat că atacul a fost comis de grupul Lazarus din Coreea de Nord. Inițial, Harmony a propus o soluție care implica emiterea a miliarde de token-uri ONE suplimentare și un hard fork, dar, din cauza reacției puternice a comunității, a fost înlocuită cu o schemă de compensare prin active financiare. În prezent, capitalizarea de piață a ONE este de aproximativ 11,5 milioane de dolari, fiind în afara primilor 1.000 de criptomonede, și a scăzut cu peste 99% față de cel mai mare preț înregistrat în octombrie 2021, de 0,38 dolari.