یک نهنگ ۴ میلیارد توکن را در اتریوم به صورت غیرمجاز ضرب کرد

حمله به هارمونی؛ توکن ONE به پایین‌ترین حد خود سقوط کرد

یک مهاجم به بلاکچین لایه ۱ هارمونی (Harmony) حمله کرده و حداقل ۴ میلیارد توکن بومی ONE را ضرب کرده است.

بر اساس داده‌های کوین‌گکو (CoinGecko)، پس از این حادثه، قیمت این توکن به پایین‌ترین سطح تاریخی خود یعنی ۰.۰۰۰۵۷۳۵ دلار سقوط کرد.

کاربر X با نام کاربری Juiceberg از اولین کسانی بود که هشدار داد. او در تاریخ ۱۲ اوت (۲۱ مرداد) پستی منتشر کرد و اعلام کرد که فردی ناشناس ۴ میلیارد توکن ONE را ضرب کرده است که این مقدار حدود ۲۶ درصد از کل عرضه این توکن را تشکیل می‌دهد. همچنین حدود ۲.۸ میلیارد از این توکن‌ها به صرافی‌ها منتقل شده است.

این تحلیلگر بلاکچین در ادامه نوشت: «مهاجم حدود ۱۱۵ میلیون توکن ONE برای فروش در زنجیره در اختیار دارد که تقریباً ۲.۹ درصد از حدود ۴ میلیارد توکنی است که ضرب کرده است. حدود ۹۷ درصد از این توکن‌ها در حال حاضر در صرافی‌ها قرار دارند و یا فروخته شده‌اند و یا در کیف پول‌های سپرده‌گذاری شده آماده فروش هستند.»

مدتی بعد، پروتکل هارمونی این حادثه را تأیید کرد، اما علت اصلی آن را فاش نکرد و میزان توکن‌های ضرب شده توسط هکر را تأیید نکرد. این پروتکل همچنین اعلام کرد که با چندین صرافی برای مسدود کردن وجوه در تلاش است. تیم توسعه‌دهنده هارمونی همچنین اعلام کرد که در حال کار بر روی یک وصله برای رفع مشکل و گزینه‌های بازگردانی (rollback) هستند و قول دادند به محض دریافت اطلاعات جدید، به‌روزرسانی را ارائه دهند.

تاکنون، هارمونی این سرقت را به چهار آدرس کیف پول ردیابی کرده است: one1uap…43014510، one17u300a…6408efe5، one1a5hur07z…73bb08eb و one1h56hkx…58ff1a70ba. این پروتکل از تمام صرافی‌ها خواسته است تا هرگونه وجوهی که به این آدرس‌ها بازمی‌گردد را «مسدود و فریز کنند». به دلیل این حادثه، تیم هارمونی همچنین پل LayerZero-Harmony را متوقف کرده و از اعتبارسنج‌ها خواسته است تا با وصله‌ای که از ضرب بیشتر توکن‌های ONE جلوگیری می‌کند، سیستم خود را به‌روزرسانی کنند.

تیم هارمونی قول داد: «ما با یک به‌روزرسانی دیگر برای رسیدگی به توکن‌های از قبل ضرب شده، پیگیری خواهیم کرد.»

این اولین بار نیست که هارمونی مورد حمله قرار می‌گیرد؛ این پروتکل در سال ۲۰۲۲ حدود ۱۰۰ میلیون دلار را از دست داد، زمانی که پل Horizon Bridge آن مورد سوءاستفاده قرار گرفت.

پس از این حادثه، توکن ONE که در حدود ۰.۰۰۱۱۷ دلار معامله می‌شد، به طور ناگهانی به حدود ۰.۰۰۰۵۷ دلار سقوط کرد و پایین‌ترین سطح تاریخی جدیدی را ثبت کرد. در زمان نگارش این خبر، این توکن بخشی از شوک اولیه را پشت سر گذاشته و با قیمتی ۳۳ درصد بالاتر از پایین‌ترین سطح تاریخی خود معامله می‌شد، هرچند این سطح جدید همچنان نشان‌دهنده زیان تقریباً ۴۰ درصدی در ۲۴ ساعت بود. بر اساس داده‌های کوین‌گکو، این دارایی در طول هفت روز گذشته ۳۲ درصد و در نمودار ماهانه بیش از ۲۸ درصد افت داشته است.

این حمله درست پس از حمله دیگری رخ داد که پل XRPL-Coreum را هدف قرار داد و در آن حادثه نزدیک به ۲۰۰,۰۰۰ XRP به سرقت رفت. در آن حمله، هکر سیستم بررسی سپرده پل را فریب داد تا انتقال از کیف پول به کیف پول را به عنوان یک سپرده واقعی تلقی کند.