هارمونی با ضرب ۴ میلیارد توکن، ۳۷ درصد سقوط کرد

بلاکچین لایه ۱ هارمونی (Harmony) تأیید کرده است که مورد سوءاستفاده قرار گرفته است. در این حمله، مهاجم موفق به ضرب حدود ۴ میلیارد توکن ONE بدون مجوز شده است که منجر به سقوط ۳۷ درصدی قیمت این توکن به حدود ۰.۰۰۰۷۷ دلار شده است.

تحلیلگر آن‌چین، جویس‌برگ (Juiceberg)، اوایل روز چهارشنبه به این ضرب توکن‌ها اشاره کرد و اعلام داشت که نزدیک به ۴ میلیارد توکن، معادل حدود ۲۶ درصد از کل عرضه، از طریق بلاک‌های خالی ایجاد شده است. حدود ۲.۸ میلیارد از این توکن‌ها همزمان با کاهش قیمت به صرافی‌ها سرازیر شده‌اند.

در توئیت بعدی، این تحلیلگر اعلام کرد که مهاجم حدود ۱۱۵ میلیون توکن ONE برای فروش در شبکه بلاکچین باقی گذاشته است که معادل حدود ۲.۹ درصد از کل توکن‌های ضرب شده است. جویس‌برگ نوشت: «اکثریت قریب به اتفاق (حدود ۹۷ درصد) در حال حاضر در صرافی‌ها قرار دارند» و یا فروخته شده‌اند یا در کیف پول‌های واریز نگهداری می‌شوند.

هارمونی در توئیتی پاسخ داد که «در حال همکاری با تیم خود و صرافی‌های مربوطه برای توقف و مسدود کردن وجوه هستیم» و افزود که در حال آماده‌سازی وصله نرم‌افزاری و بررسی گزینه‌های بازگشت به وضعیت قبلی (rollback) است. در پستی دیگر، چهار کیف پول را که هر دو در فرمت هارمونی و هگز فهرست شده بودند، معرفی کرد و از صرافی‌ها خواست تا هرگونه تراکنش مرتبط با آن‌ها را مسدود کنند.

توقف و مسدودسازی وجوه

هارمونی اعلام کرد: «ما در حال همکاری با تیم خود و صرافی‌های مربوطه برای توقف و مسدود کردن وجوه هستیم. ما در حال کار بر روی یک وصله نرم‌افزاری و گزینه‌های بازگشت به وضعیت قبلی هستیم. با دریافت اطلاعات جدید، به‌روزرسانی خواهیم کرد.»

اقدامات فوری و وصله نرم‌افزاری

کمی بیش از دو ساعت پس از اولین بیانیه، هارمونی پل ارتباطی خود را متوقف کرد و یک دقیقه بعد، وصله نرم‌افزاری را منتشر کرد و از اعتبارسنج‌ها خواست تا به نسخه‌ای ارتقا دهند که از ضرب بیشتر توکن‌ها جلوگیری می‌کند. این پروژه اعلام کرد که رسیدگی به توکن‌های ایجاد شده قبلی به یک به‌روزرسانی دیگر نیاز دارد. پنج ساعت از اولین پست جویس‌برگ گذشته بود.

جزئیات نامشخص و ابهامات

این پروژه هنوز آسیب‌پذیری مورد استفاده را فاش نکرده، تأیید نکرده که چه تعداد توکن ایجاد شده است، یا نگفته است که چه مقدار از آن‌ها به صرافی‌ها رسیده است. یکی از نکات عجیب که جویس‌برگ به آن اشاره کرد این بود که نقطه پایانی کل عرضه هارمونی (totalSupply endpoint) توکن‌های جدید را منعکس نمی‌کرد و ردیاب‌های قیمت همچنان عرضه در گردش را حدود ۱۴.۸۷ میلیارد نشان می‌دادند.

بازگشت به وضعیت قبلی (Rollback)

بازگشت به وضعیت قبلی، شبکه را به حالت قبل از سوءاستفاده بازمی‌گرداند و از آنجا ادامه می‌دهد، و آنچه پس از آن رخ داده را از تاریخچه پذیرفته شده پاک می‌کند. این اقدام دو سویه است، زیرا تراکنش‌های انجام شده توسط کاربران عادی پس از حمله نیز با آن از بین می‌روند.

سابقه حملات به هارمونی

هارمونی پیش از این نیز با حملات مشابهی روبرو شده بود. در ژوئن ۲۰۲۲، هکرها حدود ۱۰۰ میلیون دلار از پل ارتباطی بین زنجیره‌ای Horizon هارمونی را تخلیه کردند. اف‌بی‌آی بعدها این حمله را به گروه لازاروس کره شمالی نسبت داد.

اولین پیشنهاد پروژه برای مقابله با هک سال ۲۰۲۲، جبران خسارت قربانیان با توکن ONE بود که به معنای ضرب میلیاردها توکن جدید علاوه بر عرضه در گردش و انجام یک هارد فورک در شبکه برای امکان‌پذیر ساختن آن بود. این طرح انتقادات زیادی را به همراه داشت و تیم پروژه آن را با طرحی که از خزانه خود تأمین مالی می‌شد، جایگزین کرد. چهار سال بعد، مهاجمی بدون اجازه، مقداری مشابه را ضرب کرده است.

در حال حاضر، ارزش بازار توکن ONE حدود ۱۱.۵ میلیون دلار است و در رتبه خارج از ۱۰۰۰ توکن برتر قرار دارد. آخرین بار این توکن نزدیک به رکورد اکتبر ۲۰۲۱ خود، یعنی ۰.۳۸ دلار، که بیش از چهار سال پیش ثبت شد، معامله شده است و بیش از ۹۹ درصد از آن سطح کاهش یافته است.