Harmony столкнулась с выпуском 4 млрд новых токенов ONE после взлома, цена упала на 40%
В среду утром по азиатскому времени токен ONE блокчейна Harmony резко подешевел примерно на 40% после того, как злоумышленники смогли сгенерировать около 4 миллиардов новых токенов — это свыше четверти от общего количества монет в обращении.
Harmony подтвердила факт атаки и призвала операторов сети срочно установить экстренное обновление программного обеспечения, которое должно остановить дальнейший выпуск токенов. В данный момент команда также разрабатывает стратегию по обращению с уже созданными в результате взлома монетами.
Платформа приостановила работу токен-бриджа и обратилась к биржам с просьбой заморозить средства, связанные с четырьмя адресами, причастными к инциденту. Среди них адреса в формате one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn и 0xe7427699427821230177dd13f460d6ce43014510.
Harmony — это блокчейн уровня 1, ориентированный на DeFi-протоколы и маркетплейсы. Токен ONE используется для оплаты комиссий и обеспечения безопасности сети. В январе 2022 года капитализация проекта достигала 4 миллиардов долларов.
До инцидента в обращении находилось около 15 миллиардов токенов ONE, поэтому выпуск дополнительных 4 миллиардов увеличил предложение примерно на 26%. Возможный откат (rollback) сети позволит вернуть состояние блокчейна до атаки, отменив последующие транзакции, что поможет устранить незаконно созданные токены. Однако такой шаг вызывает споры в индустрии, так как противоречит базовому принципу неизменности блокчейна.
Инцидент Harmony произошёл на следующий день после похожей ситуации с блокчейном Ravencoin, где также рассматривался откат цепочки из-за принятия недействительных блоков.
Harmony уже сталкивалась с проблемами выпуска токенов: в декабре 2023 года баг в системе стейкинга привёл к созданию около 146,3 миллионов ONE, после чего проект ввёл экстренное обновление и заблокировал соответствующие адреса. В 2022 году сеть пострадала от крупной атаки на мост Horizon, когда было украдено около 100 миллионов долларов, причём ФБР связало инцидент с группировкой Lazarus из Северной Кореи.
Нынешняя атака отличается тем, что новые токены были созданы непосредственно в блокчейне Harmony, а не похищены с мостов.
Пока что команда не раскрывает детали уязвимости, позволившей злоумышленникам сгенерировать токены, и не уточнила, как планирует решать проблему с уже выпущенными монетами.
По данным CoinDesk.