Heacker, nepooblaščeno izdaja 4 milijarde tokenov ONE… cena Harmony je padla za 26 %

V sredo, zjutraj po azijskem delovnem času, je prišlo do incidenta v blockchainu Harmony, kjer naj bi napadalec nepooblaščeno ustvaril približno 4 milijarde tokenov ONE. Pred incidentom je bila cirkulacija tokenov ONE približno 15 milijard, vendar se je nenadoma povečala za 4 milijarde, kar predstavlja padec cene ONE za približno 26%. Ekipa Harmony je preko svojega uradnega X računa priznala napad in sporočila, da hkrati izvaja dva ukrepa. Prvič, sodelujejo z borzami, da bi preprečili premike in prodajo nezakonito izdajenih kriptovalut z zamrznitvijo sredstev. Drugič, preučujejo možnost popravka programske opreme in ponovne inicializacije blockchaina. Ponovna inicializacija pomeni vrnitev omrežja na določen blok pred napadom, s čimer se transakcije, ki so se zgodile po tem bloku, izbrišejo iz uradne zgodovine blockchaina. S tem se lahko neveljavne kriptovalute, ustvarjene med napadom, izničijo, vendar je učinkovitost tega ukrepa manjša, če so sredstva že bila prenesena na borze ali druge sisteme. Povrat (rollback) ima dvojno plat: hkrati blokira napad, vendar lahko obenem neveljavno prekine tudi legitimne transakcije, ki so bile po napadu uspešno obdelane. Podobna situacija se je pred le enim dnem zgodila tudi pri Ravencoinu. Ravencoin, majhna veriga blokov, ki temelji na kodi Bitcoina, je bila prizadeta, ko so nekateri deli omrežja sprejeli neveljavne bloke, zaradi česar so rudarji začeli prestrukturirati verigo do trenutka pred tem, kar je povzročilo tveganje, da bodo transakcije, ki so bile potrjene v naslednjih dneh, stornirane. Harmony je v preteklosti že doživela resne varnostne incidente. Leta 2022 je bila njena platforma Horizon, ki omogoča prehod kriptovalut med različnimi verigami, vpletena v heking, pri čemer je bilo ukradeno premoženje v vrednosti približno 100 milijonov dolarjev. Ameriška agencija FBI je za ta napad obtožila severnokorejsko skupino Lazarus Group. Decembra 2023 je prišlo do napake v sistemu za staking, zaradi katere so tokeni, ki jih ni bilo treba nagraditi, kljub temu prejemali nagrade, kar je povzročilo neupravičeno izdajo približno 146,3 milijona tokenov ONE. V incident je bilo vpletenih 74 naslov, od katerih je eden prejel 51,2 milijona tokenov, približno 16,4 milijona tokenov pa je bilo prenesenih na borze. Podjetje Harmony je na incident reagiralo z nujno posodobitvijo programske opreme in blokiranjem vpletenih naslov. Ta incident se razlikuje od prejšnjih incidentov. Medtem ko je incident iz leta 2022 vključeval izčrpavanje zunanjih sredstev preko mostu, je ta incident zajemal ustvarjanje ONE tokenov neposredno znotraj blockchaina Harmony. Stranka Harmony še vedno ne posredovuje podrobnih informacij o specifičnih ranljivostih, o tem, kako so določili število 4 milijarde tokenov, in o tem, do katere točke bodo sistemi vrnjeni v prejšnje stanje. Incident je še vedno v teku.