CoinDesk
O token ONE da Harmony caiu cerca de 26% nas horas da manhã asiática de quarta-feira, após uma aparente exploração que criou aproximadamente 4 bilhões de novos tokens, o que equivale a mais de um quarto do suprimento existente de ~15 bilhões do token. A equipe da Harmony confirmou o incidente em uma postagem no X, disse que está trabalhando com as exchanges para congelar os fundos e está preparando um patch de software juntamente com possíveis opções de rollback.
Por que isso é importante
Este é o terceiro grande incidente de segurança da Harmony em menos de três anos. Em 2022, atacantes roubaram cerca de $100 milhões de sua ponte Horizon, um roubo que o FBI posteriormente atribuiu ao Lazarus Group da Coreia do Norte. Em dezembro de 2023, um bug em seu sistema de staking criou de forma inadequada cerca de 146,3 milhões de ONE em 74 endereços, com uma carteira recebendo 51,2 milhões e aproximadamente 16,4 milhões sendo posteriormente movidos para uma exchange. A Harmony contornou esse episódio com um patch de emergência e uma lista negra de endereços. O atual número de 4 bilhões é aproximadamente 27 vezes maior do que o episódio de 2023 e afeta a própria camada base, não uma ponte.
Um rollback retornaria a rede a um estado anterior à exploração, efetivamente apagando os tokens inflacionados e quaisquer transações que se seguiram na cadeia. O mecanismo pode impedir que o atacante mantenha os novos tokens, mas quanto mais tempo os fundos ficarem em pontes, DEXs ou exchanges centralizadas, mais difícil se torna um rollback limpo. A Harmony ainda não explicou a vulnerabilidade subjacente, como o número de 4 bilhões foi calculado ou até onde qualquer rollback proposto se estenderia.
Impacto no mercado
A queda de 26% seguiu um padrão familiar de sessão asiática pré-amanhecer para tokens L1 de baixa capitalização na confirmação de uma exploração. A questão do rollback é a maior questão estrutural: desfazer um ataque também arrisca desfazer transações legítimas feitas após ele, o mesmo trade-off que a Ravencoin navegou um dia antes, quando os mineradores se moveram para reconstruir sua cadeia a partir de antes que blocos inválidos fossem aceitos. As próximas 24 horas determinarão se as principais exchanges congelarão o recém-criado ONE e onde a Harmony definirá a profundidade do rollback, decisões que estabelecerão o precedente para o próximo incidente de inflação na camada base.
Perguntas frequentes
-
Quantos tokens a exploração da Harmony criou?
A aparente exploração criou aproximadamente 4 bilhões de novos tokens ONE, o que equivale a cerca de 26% do suprimento existente de ~15 bilhões da cadeia no momento do incidente.
-
O que a Harmony está fazendo em resposta à exploração?
A equipe da Harmony confirmou o incidente em uma postagem no X, disse que está trabalhando com as exchanges para congelar os fundos e está preparando um patch de software juntamente com possíveis opções de rollback.
-
O que é um rollback em blockchain e como funciona?
Um rollback retorna a rede a um estado anterior à exploração, efetivamente apagando os tokens inflacionados e quaisquer transações que se seguiram na cadeia. Pode impedir que o atacante mantenha os novos tokens, mas se torna mais difícil uma vez que os fundos tenham sido movidos para pontes ou exchanges.
-
A Harmony já foi hackeada antes?
Sim. Em 2022, atacantes roubaram cerca de $100 milhões da ponte Horizon da Harmony, um roubo que o FBI posteriormente atribuiu ao Lazarus Group da Coreia do Norte. Em dezembro de 2023, um bug de staking criou de forma inadequada cerca de 146,3 milhões de ONE em 74 endereços, que a rede contornou com um patch de…
-
Como a exploração da Harmony se compara ao recente problema da Ravencoin?
Ambos os incidentes envolvem o trade-off do rollback. Um dia antes da exploração da Harmony, os mineradores da Ravencoin se moveram para reconstruir sua cadeia a partir de antes que blocos inválidos fossem aceitos, colocando vários dias de transações em risco de reversão. Desfazer um ataque também pode desfazer…
CryptoSlate
TheBlock
WuBlockchain
Crypto Rank News