Harmony’s Sikkerhedshændelse
Den 12. august meddelte Harmony, at de samarbejdede med kryptovalutabørser for at stoppe og fryse midler efter en mistænkt sikkerhedshændelse på deres Layer 1-netværk. I et opslag sagde teamet, at de udviklede en patch og vurderede muligheder for tilbageførsel.
Uautoriseret Minting
On-chain analytiker Juiceberg rapporterede om en “uautoriseret mint af 4 milliarder ONE” gennem tomme blokke. I en separat analyse sagde forskeren, at omkring 2,8 milliarder ONE hurtigt blev sendt til børser, og senere anslog, at cirka 115 millioner forblev tilgængelige til salg on-chain. Harmony har ikke uafhængigt bekræftet disse tal, så beløbene forbliver analytikerestimater snarere end en officiel vurdering.
“Vi arbejder sammen med vores team og relevante børser for at stoppe og fryse midlerne. Vi arbejder på en patch og overvejer muligheder for tilbageførsel. Vi opdaterer, når vi har nye oplysninger,” sagde de.
Den rapporterede mint ville være usædvanligt stor i forhold til ONE’s eksisterende udbud. Data fra crypto.news viste, at der var omkring 15 milliarder ONE i omløb onsdag. Fire milliarder tokens ville svare til cirka 27% af det tidligere rapporterede cirkulerende beløb.
Markedets Reaktion
ONE faldt kraftigt, da rapporterne om minten cirkulerede. Crypto.news viste tokenet nær $0,00083, ned omkring 32% over 24 timer, med en handelsvolumen på omkring $36,9 millioner. Dens markedsværdi lå nær $13,7 millioner, da dataene blev tjekket.
Markedets bevægelse faldt sammen med den rapporterede hændelse, men tilgængelige data fastslår ikke, hvor meget salg der kom fra adresser knyttet til den mistænkte angriber. Juicebergs påstand om, at 2,8 milliarder ONE nåede centraliserede børser, ville gøre samarbejdet med børserne centralt for genopretningsindsatsen, hvis disse overførsler bekræftes.
Historiske Sikkerhedstab
Dette er ikke Harmony’s første hændelse, der involverer utilsigtet tokenoprettelse. I december 2023 offentliggjorde projektet en teknisk rapport, der sagde, at en staking-logikfejl forårsagede, at 146,28 millioner ONE blev mintet på tværs af 74 delegeringsadresser. Harmony reagerede med en nød-hård gaffel.
Harmony har også en historie med større sikkerhedstab. Som tidligere rapporteret, drænede angribere cirka $100 millioner fra Horizon Bridge i juni 2022, og FBI tilskrev senere tyveriet til Nordkoreas Lazarus Group.
Fremtidige Udfordringer
Den seneste hændelse kommer også efter, at netværkets DeFi-aktivitet skarpt er faldet. De umiddelbare spørgsmål er, om børserne kan identificere og fryse de rapporterede indskud, hvilken fejl der gjorde det muligt for nogen at mint uautoriseret, og om Harmony i sidste ende vælger en tilbageførsel.
En tilbageførsel ville kræve klarhed omkring det berørte blokinterval og hvordan legitime transaktioner foretaget i den periode ville blive behandlet. Ved offentliggørelsen havde Harmony’s offentlige erklæring ikke givet disse tekniske detaljer eller bekræftet tallet på 4 milliarder ONE.
Den næste verificerede opdatering skal fastslå årsagen, det faktiske beløb, der blev oprettet, mængden fryset af børserne, og om netværket vil implementere en patch eller forfølge en tilbageførsel.
