„Harmony“ paprašė kriptovaliutų biržų užblokuoti lėšas, susietas su keturiomis piniginėmis, tiriant neteisėtą „ONE“ žetonų kaldinimą. Paaiškėjo, kad atakuotojas „Layer 1“ blokų grandinėje „Harmony“ sukūrė bent 4 milijardus savo vietinių „ONE“ žetonų.
Duomenys iš „CoinGecko“ rodo, kad po šio incidento žetonas nukrito iki naujo visų laikų žemiausio lygio – 0,0005735 JAV dolerio.
Kaip vienas pirmųjų apie tai pranešė „X“ vartotojas „Juiceberg“, rugpjūčio 12 d. jis paskelbė, kad nežinomas asmuo nukaldino 4 milijardus „ONE“ žetonų, o tai sudaro apie 26% viso pasiūlos. Apie 2,8 milijardo jų buvo perkelta į biržas.
„Atakuotojas dar turi apie 115 mln. ONE žetonų parduoti grandinėje – maždaug 2,9% iš maždaug 4 mlrd. nukaldintų“, – rašė grandinių analitikas. „Apie 97% jau yra biržose ir arba buvo parduoti, arba laukia saugiose saugojimo piniginėse, pasiruošę pardavimui“.
Netrukus po to protokolas pripažino incidentą, tačiau nenurodė pagrindinės priežasties ar patvirtino sukčiaus nukaldintą sumą. Taip pat buvo informuota, kad bendradarbiaujama su keliomis biržomis, siekiant užblokuoti lėšas. Komanda taip pat pranešė, kad kuria pataisą problemai išspręsti, taip pat ir atšaukimo (rollback) parinktis, žadėdama pateikti naujienų, kai tik gaus naujos informacijos.
„Harmony“ kol kas nustatė vagystę iš keturių piniginių adresų: one1uap…43014510, one17u300a…6408efe5, one1a5hur07z…73bb08eb ir one1h56hkx…58ff1a70ba, ir paprašė visų biržų „užblokuoti ir įšaldyti“ visas lėšas, kurios susijusios su šiais adresais. Dėl šio incidento komanda taip pat sustabdė „LayerZero-Harmony“ tiltą ir paprašė validatorių atnaujinti pataisą, kuri neleistų toliau kaldinti „ONE“.
„Vėliau pateiksime dar vieną atnaujinimą, kuriame bus sprendžiamas jau nukaldintų žetonų klausimas“, – pažadėjo komanda.
Tai ne pirmas kartas, kai „Harmony“ patiria ataką – 2022 m. jos „Horizon Bridge“ buvo nulaužta, dėl ko buvo prarasta apie 100 mln. JAV dolerių.
Po incidento „ONE“ žetonas, kuris buvo prekiaujamas maždaug už 0,00117 JAV dolerio, staiga nukrito iki maždaug 0,00057 JAV dolerio, pasiekdamas naują žemiausią visų laikų lygį. Rašymo metu žetonas buvo šiek tiek atsigavęs ir buvo prekiaujamas 33% aukščiau nei šis žemiausias visų laikų lygis, tačiau naujas lygis vis tiek reiškė beveik 40% nuostolį per 24 valandas. Remiantis „CoinGecko“ duomenimis, per septynias dienas turtas atpigo 32%, o per mėnesį – daugiau nei 28%.
Ataka įvyko iškart po kitos atakos, kuri paveikė „XRPL-Coreum“ tiltą, kurioje buvo pavogta beveik 200 000 „XRP“. Tąsyk atakuotojas apgaule privertė tilto depozito tikrinimo sistemą laikyti piniginės pervedimą kaip faktinį depozitą.
