A Harmony ONE token 37%-ot esett egy jogosulatlan 4 milliárd token kibányászása után
-
Írta
Nekrošius Gintautas - Frissítve 2026-08-13 12:13:27
Egy Layer-1 blokklánc, a Harmony megerősítette, hogy egy kihasználás során körülbelül 4 milliárd ONE tokent bányásztak ki jogosulatlanul. Ez az incidens a token értékének 37%-os csökkenéséhez vezetett, körülbelül 0,00077 dollárra esett, és a kibányászott tokenek a teljes kínálat mintegy 26%-át teszik ki.
A láncon belüli elemző, Juiceberg azonosította először a jogosulatlan kibányászást, megjegyezve, hogy a tokeneket üres blokkokon keresztül hozták létre. Körülbelül 2,8 milliárd ilyen tokent utaltak át tőzsdékre, ahogy a ONE ára esett.
Tartalomjegyzék
A kihasználás részletei és a Harmony válasza
Juiceberg továbbá arról számolt be, hogy a támadó körülbelül 115 millió ONE tokent, a teljes kibányászott mennyiség mintegy 2,9%-át tartotta meg potenciális láncon belüli eladásra. Az elemző jelezte, hogy a kibányászott tokenek többsége, mintegy 97%-a már elérte a tőzsdéket, vagy eladták, vagy letéti tárcákban tartják.
A Harmony válaszul bejelentette, hogy együttműködik csapatával és a tőzsdékkel a kompromittált alapok leállítására és befagyasztására. A protokoll azt is közölte, hogy javítást fejleszt, és értékeli a visszaállítási lehetőségeket. A Harmony később négy tárcacímet adott meg, kérve a tőzsdéket, hogy blokkolják a kapcsolódó tranzakciókat.
Technikai intézkedések és megválaszolatlan kérdések
Ezen bejelentések után a Harmony szüneteltette a hídját, és kiadott egy javítást, utasítva a validátorokat, hogy frissítsenek a további jogosulatlan kibányászás megakadályozása érdekében. A protokoll megjegyezte, hogy további frissítésre lesz szükség a már létrehozott tokenek kezeléséhez. A konkrét sebezhetőséget, a kibányászott tokenek pontos számát és a tőzsdékre került teljes összeget még nem hozták nyilvánosságra.
Egy anomália, amelyet Juiceberg megjegyzett, az volt, hogy a Harmony totalSupply végpontja nem tükrözte az újonnan kibányászott tokeneket, és az árkövetők továbbra is körülbelül 14,87 milliárdon jelentették a forgalomban lévő kínálatot.
Lehetséges visszaállítás és korábbi biztonsági incidensek
A lánc visszaállításának lehetősége visszaállítaná a hálózatot a kihasználás előtti állapotba, érvénytelenítve a későbbi tranzakciókat, beleértve a legitim felhasználók tranzakcióit is. Ez az incidens egy 2022. júniusi biztonsági incidenst követ, amikor hackerek kihasználták a Harmony Horizon cross-chain hídját, ami 100 millió dolláros veszteséget eredményezett, amelyet az FBI a Lazarus Groupnak tulajdonított.
A Harmony kezdeti kártérítési javaslata a 2022-es hackre új tokenek kibányászását és hard forkot tartalmazott, amelyet később kincstári alapok felhasználására módosítottak. A ONE token jelenleg körülbelül 11,5 millió dolláros piaci kapitalizációval rendelkezik, és az első 1000-en kívül helyezkedik el, és több mint 99%-kal a 2021. októberi 0,38 dolláros rekordja alatt kereskedik.
