Heekerji so nepooblaščeno izdali 4 milijarde ONE tokenov, kar je povzročilo 37-odstotni padec cene

Na blockchainu Harmony je prišlo do resnega varnostnega incidenta, pri katerem je heker nepooblaščeno ustvaril približno 4 milijarde tokenov ONE. Analitik blockchaina Juiceberg je v sredo zgodaj zjutraj odkrila ta incident in ga objavila, pri čemer je poudarila, da ustvarjeni tokeni predstavljajo približno 26% celotne ponudbe. Heker je token ustvarjal z uporabo praznih blokov. Približno 2,8 milijarde tokenov je bilo vnesenih na borze, kar je povzročilo pritisk na prodajo, in cena ONE je padla za približno 37%, do 0,00077 dolarja. Juiceberg je v naslednji objavi sporočil, da je napadalec na verigi zapustil približno 115 milijonov tokenov ONE, kar predstavlja približno 2,9 % celotne izdaje. Dodal je, da je približno 97 % celotne izdaje že vstopilo na borze, kjer je bilo prodano, ali pa čaka na vnos v denarnice. Hkrati je bilo ugotovljeno, da se novo izdani tokeni niso odražali na koncu totalSupply za Harmony, prav tako pa tudi spletna mesta za sledenje cen niso posodobili količino v obtoku, ki je še vedno prikazana kot približno 148 milijard 700 milijonov tokenov. Ekipa Harmony je sporočila, da sodeluje s svojimi in s povezanimi borzami pri ukrepih za zamrznitev sredstev. Poleg tega so objavili štiri sumljive denarnice, ki so označene v formatu Harmony in v hexadecimalnem formatu, ter pozvali borze, naj blokirajo transakcije, povezane s temi naslovi. Približno dve uri po prvi objavi so začasno ustavili most (bridge), le minuto kasneje pa so objavili popravek, ki preprečuje nadaljnje izdajanje tokenov, in pozvali validatorje, naj izvedejo posodobitev. Ekipa je pojasnila, da je za obravnavo že izdajenih tokenov potrebna ločena posodobitev. Od prve prijave uporabnika Juiceberg do objave popravka je minilo približno 5 ur. Razpravlja se o možnosti "chain rollback", vendar ta postopek lahko povzroči neželene posledice, saj lahko vrne tudi normalne transakcije običnih uporabnikov, ki so bile izvedene po izkoriščanju ranljivosti. Podjetje Harmony še ni razkrilo podrobnosti o specifični ranljivosti, končni količini izdane kriptovalute ali znesku, ki je vstopil na borze. Podjetje Harmony je že v preteklosti doživelo velike varnostne incidente. Junija 2022 je bila tarča kibernetskega napada most Horizon Cross-chain, pri čemer je bilo ukradenih približno 100 milijonov dolarjev. FBI je za ta napad obtožil severnokorejsko skupino Lazarus. Sprva je podjetje Harmony predlagalo rešitev, ki je vključevala izdajo milijard dodatnih enot kriptovalute ONE in trženje, vendar je bila ta predlog močno nasprotovana s strani skupnosti, zato je bila končno sprejeta rešitev, ki je vključevala nadomestilo v obliki finančnih sredstev. Trenutna tržna vrednost ONE je približno 11,5 milijonov dolarjev, kar je pod 1000. mestom na lestvici in predstavlja padec za več kot 99 % v primerjavi z najvišjo vrednostjo, ki jo je dosegel oktobra 2021, ko je znašala 0,38 dolarja.