Harmony подтвердила, что ее блокчейн подвергся атаке из‑за серьезного инцидента безопасности, после того как злоумышленник смог сгенерировать 4 миллиарда несанкционированных токенов ONE и начал сливать их на биржах. Эксплойт Harmony ONE спровоцировал резкое падение цены в течение нескольких часов и вновь вызвал опасения по поводу истории безопасности сети, всего через несколько лет после одного из крупнейших взломов кросс‑чейн мостов в истории криптовалют.
Summary
Ключевые выводы
- Harmony подтвердила эксплойт, связанный с несанкционированной эмиссией 4 миллиардов токенов ONE.
- Пользователь X под ником Juiceberg первым заметил эмиссию и отследил перемещение токенов злоумышленника ончейн.
- Около 97% сгенерированных токенов уже попали на биржи и были проданы или размещены на продажу, оставив примерно 115 миллионов ONE, которые еще предстоит слить.
- Цена ONE упала на 34% за 24 часа до примерно $0,0008, что оценивает стоимость украденных токенов примерно в $3,2 миллиона.
- Кросс‑чейн мост Harmony Horizon ранее был опустошен почти на $100 миллионов в 2022 году — атаку ФБР позже связало с группировкой Lazarus Group и APT 38 из Северной Кореи.
Эксплойт с несанкционированной эмиссией на блокчейне Harmony
О взломе стало известно после того, как необычную активность в сети заметил независимый наблюдатель, а не сама Harmony. Пользователь X под ником Juiceberg сообщил, что злоумышленник сгенерировал 4 миллиарда токенов ONE без разрешения, эксплуатируя, по‑видимому, уязвимость, связанную с пустыми блоками. Позже Harmony напрямую подтвердила эксплойт, отреагировав на пост Juiceberg в собственном заявлении в X.
Подробности эксплойта и влияние на токен
Согласно отслеживанию Juiceberg, endpoint totalSupply не сразу отразил резкий рост количества токенов, что сделало несанкционированную эмиссию сложнее для обнаружения в реальном времени. Эта задержка, вероятно, дала злоумышленнику окно, чтобы начать перемещение средств до того, как рынок в целом заметил проблему. Несанкционированная эмиссия такого масштаба напрямую увеличивает обращающееся предложение ONE, размывая стоимость, удерживаемую каждым другим держателем, еще до того, как будет продан хотя бы один токен.
Реакция рынка и оценка токена
Рынок отреагировал незамедлительно. Токен ONE упал на 34% за 24 часа, торгуясь около $0,0008, согласно данным, приведенным The Block. По этой цене украденные токены имеют текущую стоимость примерно $3,2 миллиона — относительно скромную сумму по меркам криптовалютных взломов, но все же представляющую существенный удар по токену, который и так торгуется на доли цента. Этот обвал цены показывает, почему несанкционированная эмиссия считается столь серьезной угрозой: она не просто крадет средства, а одновременно подрывает рыночную стоимость токена для каждого держателя.
Масштаб движения токенов после эксплойта
Большая часть украденного предложения уже вышла из‑под контроля злоумышленника. Ончейн‑анализ Juiceberg показал, что у атакующего осталось примерно 115 миллионов ONE для продажи, что составляет около 2,9% от примерно 4 миллиардов изначально сгенерированных токенов. Иными словами, подавляющая часть эксплойта уже разыграна.
«Подавляющее большинство (~97%) уже находится на биржах и либо было продано, либо лежит на депозитных кошельках, готовое к продаже», — написал Juiceberg, описывая, насколько быстро злоумышленник перешел к конвертации незаконно полученных токенов в ликвидные средства. Такая скорость говорит о том, что атакующий ожидал обнаружения и стремился обналичить средства до того, как биржи или Harmony успеют отреагировать.
Текущие меры реагирования и расследование
Harmony заявляет, что сейчас работает со своей внутренней командой и соответствующими биржами, пытаясь остановить и заморозить украденные средства до того, как оставшиеся 115 миллионов токенов будут ликвидированы. Платформа также подтвердила, что разрабатывает патч для уязвимости и оценивает варианты отката, хотя никаких сроков для этих решений пока не названо.
Статус анализа первопричины и расследования
Пока остается неясным, как именно злоумышленнику удалось провернуть эту атаку. Harmony не раскрыла техническую первопричину эксплойта, и инцидент все еще расследуется. The Block сообщило, что обратилось к Harmony за дополнительными подробностями, подчеркивая, насколько многое в этом инциденте остается неподтвержденным, даже несмотря на то, что финансовые последствия уже видны на графике цены ONE.
Контекст: предыдущий крупный взлом Harmony и проблемы с безопасностью
Это не первый случай крупного сбоя безопасности у Harmony. В июне 2022 года кросс‑чейн мост Horizon проекта был взломан, и злоумышленники похитили криптоактивы почти на $100 миллионов, включая Ethereum и различные стейблкоины. Исследователи безопасности тогда связали этот взлом с компрометацией мультиподписного кошелька моста.
Подробности эксплойта кросс‑чейн моста Horizon в 2022 году
Взлом моста Horizon остается одним из наиболее известных DeFi‑эксплойтов своего времени — как по масштабу, так и по тому, что расследователям в итоге удалось выяснить о его организаторах.
Приписывание ФБР взлома 2022 года северокорейским хакерам, поддерживаемым государством
В январе 2023 года ФБР официально приписало атаку 2022 года северокорейским государственно поддерживаемым хакерским группам Lazarus Group и APT 38. Это поставило Harmony в один ряд с растущим списком криптоплатформ, ставших целями для спонсируемых государством акторов, и тогда вызвало более широкие вопросы о безопасности кросс‑чейн инфраструктуры в отрасли.
Harmony запустила свой мейннет в 2019 году как блокчейн на основе proof‑of‑stake, позиционируя себя как более быстрый и дешевый альтернативный вариант Ethereum. ONE является нативным токеном сети, используемым для оплаты комиссий за транзакции, стейкинга и управления — именно поэтому любая угроза целостности его предложения имеет непропорционально большое значение для экосистемы, построенной поверх него.
Будет ли этот новый взлом единичным техническим сбоем или признаком более глубоких структурных слабостей, вероятно, повлияет на то, как биржи, разработчики и держатели будут воспринимать долгосрочную безопасность Harmony. Пока же приоритет команды Harmony очевиден: не допустить выхода оставшихся токенов на рынок до готовности патча.
FAQ
Что произошло в недавнем эксплойте токена Harmony ONE?
Злоумышленник несанкционированно сгенерировал 4 миллиарда токенов ONE, что вызвало значительное падение цены и перемещение токенов на биржи.
Как Harmony реагирует на эксплойт?
Harmony работает с командами и биржами над заморозкой украденных средств, разработкой патча и расследованием первопричины.
Какое влияние эксплойт оказал на цену токена ONE?
Цена токена ONE упала на 34% в течение 24 часов и на момент отчета торговалась около $0,0008.
Испытывала ли Harmony ранее подобные инциденты безопасности?
Да, в июне 2022 года кросс‑чейн мост Horizon Harmony был взломан, в результате чего было украдено почти $100 миллионов; ФБР позже приписало эту атаку северокорейской группировке Lazarus Group и APT 38.
{«@context»:»https://schema.org»,»@type»:»FAQPage»,»mainEntity»:[{«@type»:»Question»,»name»:»Что произошло в недавнем эксплойте токена Harmony ONE?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Злоумышленник несанкционированно сгенерировал 4 миллиарда токенов ONE, что вызвало значительное падение цены и перемещение токенов на биржи.»}},{«@type»:»Question»,»name»:»Как Harmony реагирует на эксплойт?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Harmony работает с командами и биржами над заморозкой украденных средств, разработкой патча и расследованием первопричины.»}},{«@type»:»Question»,»name»:»Какое влияние эксплойт оказал на цену токена ONE?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Цена токена ONE упала на 34% в течение 24 часов и на момент отчета торговалась около $0,0008.»}},{«@type»:»Question»,»name»:»Испытывала ли Harmony ранее подобные инциденты безопасности?»,»acceptedAnswer»:{«@type»:»Answer»,»text»:»Да, в июне 2022 года кросс-чейн мост Horizon Harmony был взломан, в результате чего было украдено почти $100 миллионов; ФБР позже приписало эту атаку северокорейской группировке Lazarus Group и APT 38.»}}]}
Статья подготовлена при содействии искусственного интеллекта и проверена редакционной командой.
