Harmony ONE Mint -hyökkäys: 4B tokeneita, hinta -37% sillan ollessa tauolla

Harmony on vahvistanut luvattoman minting-haavoittuvuuden (exploit) Layer 1 -verkossaan. Tapauksessa on mukana noin 4 miljardia ONE-tokenia—noin 26 % kokonaismäärästä (supply). Kun Harmony lähetti korjauspaikan (patch) pysäyttääkseen lisä-mintingin, ONE laski noin 37 % ja oli noin 0,00077 dollaria. On-chain-analyytikko Juiceberg huomasi ongelman varhain ja kertoi, että minttaus tehtiin “empty blockeilla” (tyhjillä lohkoilla). Hän arvioi, että noin 2,8 miljardia ONE-tokenia siirrettiin pörsseihin ja että noin 97 % mintatuista ONE-tokeneista oli jo päätynyt pörsseihin tai talletusosoitteisiin/-deposit walleteihin, jolloin myyntiin mahdollisesti edelleen ketjussa oli noin 115 miljoonaa ONE-tokenia (2,9 %). Harmony kertoo työskentelevänsä pörssien kanssa jäljitettyjen hyökkääjän varojen jäädyttämiseksi ja estämiseksi. Se julkaisi myös validator-päivityksen, joka estää lisäminttauksen, ja se pysäytti Harmony LayerZero -sillan pian ensimmäisen julkisen ilmoituksen jälkeen. Neljä epäiltyä hyökkääjän lompakkoa (Harmony- ja hex-muodoissa) jaettiin, ja pörssejä pyydettiin estämään näihin osoitteisiin liittyvät varat. Projekti ei ole toistaiseksi paljastanut täyttä perimmäistä syytä eikä tokenien minttaamisen ja pörsseihin siirtämisen lopullisia määriä. Mahdollista rollbackia (ketjun takaisinajon/tilan palautuksen) harkitaan, mutta se voisi poistaa hyökkäyksen jälkeisiä laillisia tapahtumia—lähestymistapa, josta Harmonylle on aiemmin tullut kiistaa vastaavissa tapauksissa. Treidaajille tärkeimmät lähiajan signaalit ovat jäädytysriskit listattujen lompakoiden ympärillä, epävarmuus lopullisista supply-luvuista sekä volyymin ja volatiliteetin kasvu, kun validator-päivitykset valmistuvat ja rollbackista keskustelu etenee.