Harmonyのセキュリティインシデントと対応
Harmonyは8月12日、Layer 1ネットワークにおける疑わしいセキュリティインシデントを受けて、暗号通貨取引所と協力し、資金の停止・凍結作業を進めていると発表しました。チームは、パッチの開発とロールバックオプションの評価を行っていると述べましたが、根本原因の特定や、いくつのトークンが作成されたか、資産を凍結した取引所の名前については明らかにしていません。
空のブロックとトークンのミント
オンチェーンアナリストのJuicebergは、空のブロックを通じて「無許可の4B ONEのミント」を報告しました。
別の分析によれば、約28億ONEが迅速に取引所にルーティングされ、その後約1億1500万がオンチェーンで販売可能であると推定されています。Harmonyはこれらの数字を独自に確認していないため、金額は公式な評価ではなくアナリストの推定にとどまります。
市場への影響
報告されたミントは、ONEの既存の供給に対して異常に大きいとされています。crypto.newsのデータによると、水曜日の時点で流通しているONEは約150億です。4億トークンは、以前に報告された流通量の約27%に相当しますが、この比較は疑わしいインシデント後のHarmonyの供給を確立するものではありません。
過去のインシデントと今後の展望
Harmonyはまた、より大きなセキュリティ損失の歴史も持っています。以前に報告されたように、攻撃者は2022年6月にHorizon Bridgeから約1億ドルを引き出しました。FBIは後にその盗難を北朝鮮のLazarus Groupに帰属させる公式通知を出しました。
最新のインシデントは、ネットワークのDeFi活動が急激に縮小した後に発生しました。
即座の疑問は、取引所が報告された預金を特定して凍結できるか、無許可のミントを可能にした欠陥は何か、そしてHarmonyが最終的にロールバックを選択するかどうかです。ロールバックには、影響を受けたブロック範囲と、その期間中に行われた正当な取引がどのように扱われるかについての明確さが必要です。
公開時点で、Harmonyの公表された声明はこれらの技術的詳細を提供しておらず、4億ONEの数字を確認していません。次の確認された更新では、根本原因、実際に作成された量、取引所によって凍結された数量、ネットワークがパッチを展開するかロールバックを追求するかを確立する必要があります。
