TheBlock
Harmony confirmou na quarta-feira que a sua blockchain Layer 1 tinha sido explorada depois de um atacante ter emitido cerca de 4 mil milhões de tokens ONE ao explorar blocos vazios. A emissão não autorizada fez o ONE despencar cerca de 34% em 24 horas para aproximadamente $0.0008, colocando o valor do proveito do atacante em cerca de 3,2 milhões de dólares. O analista on-chain Juiceberg, cuja publicação a Harmony abordou diretamente, reportou que cerca de 97% dos tokens emitidos já estão em corretoras, vendidos ou em carteiras de depósito prontos a vender, restando apenas ~115 milhões de ONE (~2,9%) na cadeia.
Porquê importa
Este é o segundo grande incidente de segurança da Harmony. Em junho de 2022, a ponte cross-chain Horizon foi explorada por quase 100 milhões de dólares, e o FBI atribuiu esse ataque anterior, em janeiro de 2023, aos grupos patrocinados pelo Estado norte-coreano Lazarus e APT 38. O padrão levanta questões incómodas sobre a postura de segurança recorrente num projeto que já foi alvo de adversários estatais sofisticados. A Harmony diz que está a trabalhar com a sua equipa e as corretoras relevantes para travar e congelar os fundos, está a desenvolver uma correção e está a avaliar opções de rollback, embora a causa técnica de raiz ainda não tenha sido divulgada.
Impacto no mercado
Os 4 mil milhões de tokens ONE representam um evento de diluição substancial em relação à oferta circulante existente do projeto. Mesmo a um preço de token perto de $0.0008, a emissão não autorizada excede o volume diário típico de uma Layer 1 de pequena capitalização. A reação do mercado tem sido severa mas contida até agora, com uma queda de 34% em 24 horas num ativo de baixa liquidez. Fique atento a saber se a Harmony se compromete com um rollback via hard fork, que restauraria a curva de oferta mas prejudicaria ainda mais a credibilidade, ou absorve a diluição e continua a avançar. Qualquer um dos caminhos cria precedente sobre como o projeto lida com uma segunda violação.
Perguntas frequentes
-
Quanto foi roubado no exploit da Harmony?
O atacante emitiu aproximadamente 4 mil milhões de tokens ONE, no valor de cerca de 3,2 milhões de dólares na altura, com cerca de 97% já em corretoras, vendidos ou em carteiras de depósito.
-
A Harmony já tinha sofrido um exploit antes deste?
Sim, em junho de 2022 a ponte cross-chain Horizon foi explorada por quase 100 milhões de dólares, e o FBI atribuiu esse ataque anterior, em janeiro de 2023, aos grupos patrocinados pelo Estado norte-coreano Lazarus e APT 38.
-
O que está a Harmony a fazer quanto ao exploit?
A Harmony diz que está a trabalhar com corretoras para congelar os fundos, a desenvolver uma correção e a avaliar opções de rollback, embora a causa técnica de raiz ainda não tenha sido divulgada.
-
Como reagiu o preço do token ONE?
O ONE caiu cerca de 34% nas 24 horas seguintes ao exploit e estava a ser negociado perto de $0.0008, marcando uma reação severa mas contida num ativo de baixa liquidez e pequena capitalização.
-
O que é um rollback e a Harmony iria fazê-lo?
Um rollback reverteria a cadeia para antes da emissão não autorizada, restaurando a curva de oferta mas prejudicando a credibilidade. A Harmony apenas disse que está a avaliar a opção.
CryptoSlate
CoinDesk
WuBlockchain
Crypto Rank News