Kinumpirma ng Layer-1 blockchain na Harmony na ito ay na-exploit matapos mag-mint ang isang attacker ng humigit-kumulang 4 bilyong ONE token nang walang pahintulot, na nagpababa sa token ng 37% sa humigit-kumulang $0.00077, ayon sa datos ng CoinGecko.

Maagang Miyerkules, ibinunyag ng on-chain analyst na si Juiceberg ang pag-minting, na umabot sa halos 4 bilyong token, o humigit-kumulang 26% ng supply, at sinabing ang mga token ay nilikha sa pamamagitan ng mga walang laman na bloke (empty blocks). Humigit-kumulang 2.8 bilyon ang inilipat sa mga palitan habang bumababa ang presyo.

Sa isang follow-up tweet, sinabi ng analyst na ang attacker ay mayroon pang humigit-kumulang 115 milyong ONE na natitira upang ibenta on-chain, na humigit-kumulang 2.9% ng kabuuang na-mint. "Ang nakararaming bahagi (~97%) ay nasa mga palitan na," isinulat ni Juiceberg, "at naibenta na o nakalagay sa mga deposit wallet."

Sumagot ang Harmony sa isang tweet na "nakikipagtulungan sila sa aming team at mga angkop na palitan upang ihinto at i-freeze ang mga pondo," idinagdag na naghahanda sila ng isang patch at pinag-iisipan ang mga opsyon sa rollback. Sa ikalawang post, pinangalanan nito ang apat na wallet, bawat isa ay nakalista sa Harmony at hex format, at hiniling sa mga palitan na harangan ang anumang masusundan sa mga ito.

Mahigit dalawang oras pagkatapos ng unang pahayag na iyon, pansamantala nitong itinigil ang bridge nito, pagkatapos ay naglabas ng patch isang minuto pagkaraan, na sinasabi sa mga validator na mag-upgrade sa isang build na sinabi nitong pumipigil sa karagdagang minting. Ang pagharap sa mga token na nalikha na ay mangangailangan ng isa pang update, sinabi nito. Limang oras na ang lumipas mula nang unang post ni Juiceberg.

Hindi pa inihayag ng proyekto ang kahinaan, kinumpirma kung gaano karaming token ang nalikha, o sinabi kung gaano karami ang nakarating sa mga palitan. Isang kakaibang obserbasyon ni Juiceberg ay hindi sinasalamin ng totalSupply endpoint ng Harmony ang mga bagong token, at ang mga price tracker ay naglilista pa rin ng circulating supply sa humigit-kumulang 14.87 bilyon.

Pagbabalik ng chain

Ang isang rollback ay magbabalik sa network sa estado bago ang exploit at magpapatuloy mula doon, na buburahin ang sumunod sa tinanggap na kasaysayan. Ito ay may dalawang epekto, dahil ang mga transaksyon na ginawa ng mga ordinaryong user pagkatapos ng pag-atake ay mawawala rin.

Naranasan na ito ng Harmony dati, nang drain ng mga hacker ang humigit-kumulang $100 milyon mula sa Horizon cross-chain bridge nito noong Hunyo 2022, sa isang pag-atake na kalaunan ay iniugnay ng FBI sa Lazarus Group ng North Korea.

Ang unang panukala ng proyekto sa hack noong 2022 ay bayaran ang mga biktima sa ONE, na mangangahulugan ng pag-minting ng bilyun-bilyong bagong token bukod sa circulating supply at pag-hard-fork ng chain upang pahintulutan ito. Nakakuha ng sapat na kritisismo ang plano kaya pinalitan ito ng team ng isa na pinondohan mula sa kanilang treasury. Apat na taon na ang lumipas, isang attacker ang nag-mint ng katulad na halaga nang hindi nagtatanong.

Ang ONE ngayon ay may market capitalisation na humigit-kumulang $11.5 milyon, na naglalagay dito sa labas ng top 1,000 token. Huli itong nag-trade malapit sa record nito noong Oktubre 2021 na $0.38 mahigit apat na taon na ang nakalipas, at bumaba ng mahigit 99% mula sa antas na iyon.