أكدت بلوك تشين الطبقة الأولى (Layer-1 blockchain) Harmony تعرضها للاستغلال بعد أن قام مهاجم بسكّ ما يقرب من 4 مليارات من رموز ONE دون ترخيص، مما أدى إلى انخفاض قيمة الرمز بنسبة 37% ليصل إلى حوالي 0.00077 دولار، وفقًا لبيانات CoinGecko.

أشار محلل السلسلة (on-chain analyst) جوسبيرغ إلى عملية السكّ في وقت مبكر من يوم الأربعاء، وقدرها بحوالي 4 مليارات رمز، أو ما يقرب من 26% من إجمالي المعروض، وذكر أن الرموز قد تم إنشاؤها عبر كتل فارغة (empty blocks). تم تحويل حوالي 2.8 مليار رمز إلى البورصات مع انخفاض السعر.

في تغريدة لاحقة، قال المحلل إن المهاجم لا يزال لديه حوالي 115 مليون رمز ONE متبقية للبيع على السلسلة (on-chain)، أي حوالي 2.9% من إجمالي الرموز المسكوكة. وكتب جوسبيرغ: "الغالبية العظمى (~97%) موجودة بالفعل في البورصات"، وقد تم بيعها أو أنها موجودة في محافظ الإيداع.

ردت Harmony في تغريدة بأنها "تعمل مع فريقها والبورصات المعنية لإيقاف وتجميد الأموال"، مضيفة أنها كانت تستعد لإصدار تصحيح وتدرس خيارات العودة إلى حالة سابقة (rollback). وفي منشور ثانٍ، ذكرت أربعة محافظ، كل منها مدرج بتنسيقي Harmony و hex، وطلبت من البورصات حظر أي شيء يتم تتبعه إليها.

بعد مرور أكثر من ساعتين بقليل على البيان الأول، أوقفت Harmony جسرها، ثم أصدرت تصحيحًا بعد دقيقة واحدة، موجهة المدققين (validators) للترقية إلى نسخة قالت إنها تمنع أي سكّ إضافي. وقالت إن التعامل مع الرموز التي تم إنشاؤها بالفعل سيتطلب تحديثًا آخر. كانت خمس ساعات قد مرت منذ منشور جوسبيرغ الأول.

لم يكشف المشروع عن الثغرة الأمنية، ولم يؤكد عدد الرموز التي تم إنشاؤها، أو مقدار ما وصل إلى البورصات. إحدى الغرائب التي لاحظها جوسبيرغ هي أن نقطة نهاية totalSupply الخاصة بـ Harmony لم تعكس الرموز الجديدة، ولا تزال أدوات تتبع الأسعار تدرج العرض المتداول (circulating supply) بحوالي 14.87 مليار.

العودة بالسلسلة إلى حالة سابقة

من شأن العودة إلى حالة سابقة (rollback) أن تعيد الشبكة إلى حالتها قبل الاستغلال وتستمر من هناك، مما يمحو ما تبع ذلك من التاريخ المقبول. وهذا له جانبان، حيث إن المعاملات التي أجراها المستخدمون العاديون بعد الهجوم ستزول معها.

لقد مرت Harmony بموقف مشابه من قبل، حيث قام قراصنة بسحب حوالي 100 مليون دولار من جسر Horizon الخاص بها عبر السلاسل في يونيو 2022، في هجوم نسبه مكتب التحقيقات الفيدرالي لاحقًا إلى مجموعة لازاروس (Lazarus Group) الكورية الشمالية.

كان الاقتراح الأول للمشروع بشأن اختراق عام 2022 هو تعويض الضحايا برموز ONE، وهو ما كان سيعني سكّ مليارات الرموز الجديدة بالإضافة إلى العرض المتداول (circulating supply) والقيام بانقسام صلب للسلسلة (hard-forking the chain) للسماح بذلك. حظيت الخطة بانتقادات كافية لدرجة أن الفريق استبدلها بخطة ممولة من خزينة المشروع. وبعد أربع سنوات، قام مهاجم بسكّ مبلغ مماثل دون إذن.

تحمل ONE الآن قيمة سوقية تبلغ حوالي 11.5 مليون دولار، مما يضعها خارج أفضل 1000 رمز. تم تداولها آخر مرة بالقرب من رقمها القياسي في أكتوبر 2021 البالغ 0.38 دولار قبل أكثر من أربع سنوات، وقد انخفضت بأكثر من 99% عن ذلك المستوى.