Insidente sa Seguridad ng Harmony
Noong Agosto 12, inihayag ng Harmony na nakikipagtulungan sila sa mga cryptocurrency exchange upang itigil at i-freeze ang mga pondo matapos ang isang hinihinalang insidente sa seguridad sa kanilang Layer 1 network. Sa isang post, sinabi ng koponan na sila ay bumubuo ng isang patch at sinusuri ang mga opsyon para sa rollback. Gayunpaman, hindi nila tinukoy ang ugat na sanhi ng insidente, kung gaano karaming mga token ang nalikha, o ang mga exchange na nag-freeze ng mga asset.
Mga Detalye ng Insidente
Iniulat ng on-chain analyst na si Juiceberg ang isang “hindi awtorisadong 4B ONE mint” sa pamamagitan ng mga walang laman na block. Sa hiwalay na pagsusuri, sinabi ng mananaliksik na humigit-kumulang 2.8 bilyong ONE ang mabilis na na-route sa mga exchange, at tinatayang humigit-kumulang 115 milyong ONE ang nanatiling available na ibenta sa on-chain. Hindi pa nakumpirma ng Harmony ang mga numerong ito, kaya ang mga halaga ay nananatiling mga pagtataya ng analyst sa halip na isang opisyal na pagsusuri.
Ayon sa pahayag ng Harmony, “Kami ay nakikipagtulungan sa aming koponan at mga angkop na exchange upang itigil at i-freeze ang mga pondo. Kami ay nagtatrabaho sa isang patch at mga opsyon para sa rollback. Magbibigay kami ng update kapag mayroon kaming bagong impormasyon.”
Ang iniulat na mint ay magiging hindi pangkaraniwang malaki kumpara sa umiiral na supply ng ONE. Ipinakita ng data mula sa crypto.news na humigit-kumulang 15 bilyong ONE ang nasa sirkulasyon noong Miyerkules. Ang apat na bilyong token ay katumbas ng humigit-kumulang 27% ng naunang iniulat na umiiral na halaga, bagaman ang paghahambing na ito ay hindi nagtatatag ng supply ng Harmony pagkatapos ng hinihinalang insidente.
Mga Epekto sa Market
Ang pahayag ng Harmony ay mas makitid, na nagsasabing ang kanilang koponan ay nakikipag-ugnayan sa mga exchange, naghahanda ng patch, at isinasaalang-alang ang mga opsyon para sa rollback. Wala itong ibinigay na pampublikong iskedyul para sa alinmang hakbang. Ang ONE ay bumagsak nang matindi habang ang mga ulat ng mint ay kumakalat. Ipinakita ng crypto.news na ang token ay malapit sa $0.00083, bumaba ng humigit-kumulang 32% sa loob ng 24 na oras, na may trading volume na humigit-kumulang $36.9 milyon. Ang market capitalization nito ay nasa paligid ng $13.7 milyon nang suriin ang data.
Ang paggalaw ng merkado ay tumutugma sa iniulat na insidente, ngunit ang magagamit na data ay hindi nagtatatag kung gaano karaming pagbebenta ang nagmula sa mga address na konektado sa hinihinalang umaatake.
Kasaysayan ng Harmony
Ang pahayag ni Juiceberg na 2.8 bilyong ONE ang umabot sa mga centralized exchange ay gagawing sentro ang pakikipagtulungan ng exchange sa mga pagsisikap sa pagbawi kung ang mga paglilipat na iyon ay nakumpirma. Ito ay hindi ang unang insidente ng Harmony na kinasasangkutan ng hindi sinasadyang paglikha ng token. Noong Disyembre 2023, inilathala ng proyekto ang isang teknikal na ulat na nagsasabing isang flaw sa staking logic ang nagdulot ng 146.28 milyong ONE na nalikha sa 74 na delegator address. Tumugon ang Harmony sa pamamagitan ng isang emergency hard fork.
Ang Harmony ay mayroon ding kasaysayan ng mas malalaking pagkalugi sa seguridad. Tulad ng naunang iniulat, ang mga umaatake ay nag-alis ng humigit-kumulang $100 milyon mula sa Horizon Bridge noong Hunyo 2022. Sa kalaunan, iniuugnay ng FBI ang pagnanakaw sa Lazarus Group ng Hilagang Korea sa isang opisyal na abiso.
Mga Tanong at Susunod na Hakbang
Ang pinakabagong insidente ay naganap din matapos ang matinding pagbagsak ng aktibidad ng DeFi ng network. Sa kaugnay na coverage, ang mga deposito ng gumagamit ay bumagsak ng 99% mula sa kanilang rurok noong 2022. Ang mga agarang tanong ay kung ang mga exchange ay makakakilala at makakapag-freeze ng mga iniulat na deposito, kung anong flaw ang nagbigay-daan sa anumang hindi awtorisadong mint, at kung ang Harmony ay sa huli ay pipili ng rollback.
Hanggang sa paglalathala, ang pampublikong pahayag ng Harmony ay hindi nagbigay ng mga teknikal na detalye o nakumpirma ang 4 bilyong ONE na numero. Ang susunod na napatunayang update ay kailangang magtatag ng ugat na sanhi, aktwal na nalikha na halaga, dami na na-freeze ng mga exchange, at kung ang network ay mag-de-deploy ng patch o susunod sa rollback.
