CoinDesk
Harmony'nin ONE token'ı, Çarşamba günü Asya sabah saatlerinde görünüşe göre bir sömürünün yaklaşık 4 milyar yeni token basmasının ardından yaklaşık %26 düştü; bu rakam token'ın mevcut ~15 milyar arzının dörtte birinden fazlasına eşdeğer. Harmony ekibi olayı bir X gönderisiyle doğruladı, fonları dondurmak için borsalarla çalıştığını söyledi ve olası geri alma seçenekleriyle birlikte bir yazılım yaması hazırlıyor.
Neden önemli
Bu, Harmony'nin üç yıldan kısa süredeki üçüncü büyük güvenlik olayı. 2022'de saldırganlar Horizon köprüsünden yaklaşık 100 milyon dolar çaldı; FBI daha sonra bu hırsızlığı Kuzey Kore'nin Lazarus Group'una atfetti. Aralık 2023'te, staking sistemindeki bir hata 74 adres arasında usulsüz şekilde yaklaşık 146,3 milyon ONE bastı; bir cüzdan 51,2 milyon alırken, yaklaşık 16,4 milyonu sonradan bir borsaya taşındı. Harmony bu olayı acil bir yama ve adres kara listesiyle kontrol altına aldı. Mevcut 4 milyar rakamı, 2023 olayından kabaca 27 kat daha büyük ve bir köprüye değil, doğrudan ana katmana denk geliyor.
Bir geri alma işlemi, ağı sömürüden önceki bir duruma döndürür ve şişirilmiş token'ları ile zincir üzerinde bunları izleyen tüm işlemleri fiilen siler. Bu mekanizma saldırganın yeni token'ları elinde tutmasını engelleyebilir, ancak fonlar köprülerde, DEX'lerde veya merkezi borsalarda ne kadar uzun süre kalırsa, temiz bir geri alma o kadar zorlaşır. Harmony henüz alttaki güvenlik açığını, 4 milyar rakamının nasıl hesaplandığını ya da önerilen herhangi bir geri alma işleminin ne kadar geriye uzanacağını açıklamadı.
Piyasa etkisi
%26'lık düşüş, düşük piyasa değerli L1 token'larında bir sömürünün doğrulanması sonrası şafak öncesi Asya seansının tanıdık bir örüntüsünü izledi. Geri alma sorusu daha büyük yapısal mesele: bir saldırıyı geri almak, ondan sonra yapılan meşru işlemleri de geri alma riskini taşır; Ravencoin'in madencileri geçersiz bloklar kabul edilmeden önceki zinciri yeniden inşa etmek için harekete geçtiğinde bir gün önce yönettiği aynı denge bu. Önümüzdeki 24 saat, büyük borsaların yeni basılan ONE'ı dondurup dondurmadığını ve Harmony'nin geri alma derinliğini nereye ayarladığını belirleyecek; bu kararlar bir sonraki ana katman enflasyon olayı için emsal oluşturacak.
Sıkça sorulan sorular
-
Harmony sömürüsü kaç token bastı?
Görünüşe göre sömürü, olay anında zincirin mevcut ~15 milyar arzının yaklaşık %26'sına eşdeğer olan yaklaşık 4 milyar yeni ONE token'ı oluşturdu.
-
Harmony sömürüye karşılık ne yapıyor?
Harmony ekibi olayı bir X gönderisiyle doğruladı, fonları dondurmak için borsalarla çalıştığını söyledi ve olası geri alma seçenekleriyle birlikte bir yazılım yaması hazırlıyor.
-
Bir blockchain geri alması nedir ve nasıl çalışır?
Bir geri alma işlemi, ağı sömürüden önceki bir duruma döndürür ve şişirilmiş token'ları ile zincir üzerinde bunları izleyen tüm işlemleri fiilen siler. Saldırganın yeni token'ları elinde tutmasını engelleyebilir, ancak fonlar köprülere veya borsalara taşındıktan sonra daha da zorlaşır.
-
Harmony daha önce hacklendi mi?
Evet. 2022'de saldırganlar Harmony'nin Horizon köprüsünden yaklaşık 100 milyon dolar çaldı; FBI daha sonra bu hırsızlığı Kuzey Kore'nin Lazarus Group'una atfetti. Aralık 2023'te, staking sistemindeki bir hata 74 adres arasında usulsüz şekilde yaklaşık 146,3 milyon ONE bastı; ağ bunu acil bir yama ve adres kara…
-
Harmony sömürüsü, Ravencoin'in son sorunuyla nasıl karşılaştırılır?
Her iki olay da geri alma dengesini içeriyor. Harmony'nin sömürüsünden bir gün önce, Ravencoin'in madencileri geçersiz bloklar kabul edilmeden önceki zinciri yeniden inşa etmek için harekete geçti ve birkaç günlük işlemi geri alma riskine attı. Bir saldırıyı geri almak, ondan sonra yapılan meşru işlemleri de geri…
CryptoSlate
TheBlock
WuBlockchain
CoinTelegraph