Harmony ONE Mint のエクスプロイト:4Bトークン、ブリッジ停止中に価格-37%
Harmonyは、Layer 1ネットワークで不正なmintエクスプロイトが確認されたと発表しました。影響は約40億ONEトークン(供給量の約26%)に及びます。Harmonyが今後のmintを止めるパッチを出した後、ONEは約37%下落し、約0.00077ドルとなりました。
オンチェーン分析のJuicebergは問題を早期に指摘し、「empty blocks」を通じてmintが行われたと述べました。彼は、約28億ONEが取引所に送金され、mintされたONEの約97%はすでに取引所または入金用ウォレットに到達していたと推定しています。その結果、約1億1500万ONE(2.9%)が、販売可能な状態でオンチェーンに残っている可能性があるとしています。
Harmonyは、追跡できた攻撃者の資金を凍結・ブロックするために取引所と連携しているとしています。また、追加のmintを防ぐためのバリデータ更新パッチも公開し、最初の公開通知の直後にLayerZero Harmonyブリッジを停止しました。疑わしい攻撃者ウォレット4件(Harmony形式およびhex形式)が共有され、取引所にはそれらのアドレスに紐づく資産のブロックが求められました。
プロジェクトは、原因の全容や、mintされたトークン数・取引所に移された総数についての最終的な合計をまだ開示していません。rollbackの可能性も検討されていますが、攻撃後の正当な取引を消してしまう恐れがあります。Harmonyは過去のインシデントでも同様の方針で議論の的になった経緯があります。
トレーダーにとって当面の重要なシグナルは、リストされたウォレット周辺での取引所凍結リスク、最終的な供給量の数値に関する不確実性、そしてバリデータのアップグレード完了やrollbackの議論が進むにつれて高まるボラティリティです。
Bearish
ONEは、無許可のミントが確認された直後に急激な下落(ドローダウン)を被り、この出来事はトレーダーに未解決のオーバーハングを残しました。具体的には、最終的な供給総量、攻撃者がミントしたONEのうちどれくらいが解放されるのか、そしてロールバックが行われるのかどうかです。ブリッジの一時停止とバリデーターのアップグレードは、さらなるミントを抑えるのに役立ちますが、取引所やデポジット・ウォレットにすでに大量が出回っているとの報道により、短期的な市場への影響は依然としてネガティブです。さらに、ロールバックの不確実性は信頼感を損ない、リスク・プレミアムを高止まりさせることもあります。