ช่องโหว่ Harmony ONE Mint: 4B โทเค็น ราคาลดลง 37% ขณะที่สะพานถูกหยุดชั่วคราว

Harmony ยืนยันว่ามีการแฮ็กแบบไม่ได้รับอนุญาตเพื่อ “มิ้นต์” เหรียญบนเครือข่าย Layer 1 ของตน โดยเกี่ยวข้องกับโทเคน ONE ประมาณ 4 พันล้านเหรียญ หรือราว 26% ของอุปทานทั้งหมด หลังจาก Harmony ส่งแพตช์เพื่อหยุดการมิ้นต์เพิ่ม ราคา ONE ลดลงประมาณ 37% เหลือราว 0.00077 ดอลลาร์ Juiceberg นักวิเคราะห์บนเชนได้แจ้งปัญหาตั้งแต่เนิ่นๆ โดยระบุว่าการมิ้นต์เกิดขึ้นผ่าน “empty blocks” (บล็อกว่าง) เขาประเมินว่า ONE ราว 2.8B ถูกโอนไปยังบอร์ส และประมาณ 97% ของ ONE ที่ถูกมิ้นต์แล้วไปถึงบอร์สหรือกระเป๋าเงินสำหรับฝากเงินแล้ว เหลือราว 115M ONE (2.9%) ที่อาจยังคงอยู่บนเชนและพร้อมขาย Harmony ระบุว่ากำลังทำงานร่วมกับบอร์สเพื่อแช่แข็งและบล็อกเงินที่เกี่ยวข้องกับผู้โจมตีซึ่งตรวจพบได้ นอกจากนี้ยังปล่อยอัปเกรดสำหรับตัวตรวจสอบ (validator) เพื่อป้องกันการมิ้นต์เพิ่มเติม และได้หยุดสะพานเชื่อม Harmony ของ LayerZero ไม่นานหลังจากประกาศสาธารณะครั้งแรก มีการแชร์กระเป๋าเงินต้องสงสัย 4 ใบ (รูปแบบ Harmony และ hex) และมีการขอให้บอร์สบล็อกสินทรัพย์ที่เชื่อมโยงกับที่อยู่เหล่านี้ โครงการยังไม่ได้เปิดเผยสาเหตุรากทั้งหมด หรือจำนวนรวมสุดท้ายของโทเคนที่ถูกมิ้นต์และโอนเข้าสู่บอร์ส การพิจารณา rollback (การย้อนกลับข้อมูล) อาจเกิดขึ้น แต่ก็อาจลบธุรกรรมที่ถูกต้องซึ่งเกิดขึ้นหลังการโจมตี ซึ่งเป็นแนวทางที่ Harmony เคยถูกวิพากษ์วิจารณ์มาก่อนในเหตุการณ์ก่อนหน้า สำหรับเทรดเดอร์ สัญญาณสำคัญในระยะสั้นคือความเสี่ยงที่บอร์สจะแช่แข็งทรัพย์สินที่เกี่ยวกับกระเป๋าเงินที่ถูกระบุ ความไม่แน่นอนเกี่ยวกับตัวเลขอุปทานสุดท้าย และความผันผวนที่เพิ่มขึ้น ขณะที่ validator อัปเกรดเสร็จและการหารือเรื่อง rollback ดำเนินต่อไป