TheBlock
Harmony, Shard 0 ve Shard 1 zincirlerini, yaklaşık 3,01 trilyon ONE tokenının altı işlemle dört saldırgan cüzdanına basıldığı istismardan hemen önce alınmış bir anlık görüntüye geri almayı planlıyor. Bu cüzdanlardan biri, saldırı öncesi fiyatlarla neredeyse 3 milyar dolar değerindeki 2,4 trilyon ONE'u, köprüler ve DEX havuzları izi parçalamadan önce iki dakikanın altında taşıdı. Bağımsız bir araştırmacı ilk olarak 12 Ağustos'ta boş bloklar aracılığıyla basılan 4 milyar tokenı fark etti; Harmony'nin yeniden yapılandırması daha sonra bunun çok daha büyük bir sahte basımın sadece açılış dalgası olduğunu ortaya koydu.
Neden önemli
Geri alma işlemi yapısal hikayedir. İlk 50'deki bir Layer 1'i geri almak kripto dünyasında neredeyse emsalsizdir ve Harmony bunu, çalıştığı seçenekler arasında token yakma, cüzdan kara listeye alma veya tam bir ONE geçişi de bulunan "en adil ve en güvenli" seçenek olarak nitelendirdi. Açık çapraz shard makbuz doğrulamasındaydı: ağ geçerli makbuzları birden fazla kez işledi ve saldırganın defterin başka hiçbir yerinde karşılık gelen bir borç kaydı olmadan yeni ONE basmasına izin verdi. Harmony açığı 12 Ağustos'ta, saldırının ilk kez doğrulandığı gün yamadı.
Piyasa etkisi
Sahte basılan 3 trilyon ONE zincirde hiçbir zaman meşru olarak var olmadı, bu nedenle geri alma işlemi gerçek yatırımcı bakiyelerine el koymak yerine hayali arzı siliyor. Bu, sulandırmayı defter dışı tutar; ancak emsal, endüstrinin geri kalanının üzerinde duracağı noktadır: sahte basımı absorbe etmek yerine etkisiz hale getirmek için tarihi yeniden yazmayı seçen canlı bir L1. Soruşturma, sahte tokenların neredeyse tamamını belirli cüzdan ve hizmetlere kadar izledi; ancak arzın büyük kısmı zaten DEX havuzlarına ve köprülere dokundu ve burada hedefli bir yakma masum kullanıcıları vuracaktı. Diğer L1'ler makbuz doğrulama yollarını yeniden gözden geçirdikçe çapraz shard köprü denetimlerinin daha pahalı hale gelmesini bekleyin.
Sıkça sorulan sorular
-
Harmony ONE istismarı nasıl çalıştı?
Açık çapraz shard makbuz doğrulamasındaydı: ağ geçerli makbuzları birden fazla kez işledi ve saldırganın defterin başka hiçbir yerinde karşılık gelen bir borç kaydı olmadan yeni ONE tokenları basmasına izin verdi. Harmony açığı 12 Ağustos'ta yamadı.
-
Harmony istismarında kaç ONE tokenı sahte olarak basıldı?
Harmony'nin yeniden yapılandırması, altı işlemle dört saldırgan cüzdanına 3,01 trilyon ONE'un sahte olarak basıldığını ortaya koydu. Bir cüzdan, saldırı öncesi fiyatlarla yaklaşık 3 milyar dolar değerindeki 2,4 trilyon ONE'u iki dakikanın altında taşıdı.
-
Harmony blockchain'inde neyi geri alıyor?
Harmony, Shard 0 ve Shard 1'i sahte basımdan hemen önce alınmış bir anlık görüntüye geri almayı planlıyor. Bu noktadan sonraki tüm bloklar ve işlemler her iki zincirde de silinecek.
-
Harmony neden token yakma yerine geri almayı seçti?
Harmony, tek bir sabit geri alma penceresinin "en adil ve en güvenli" seçenek olduğunu söyledi. Herkese tek bir kural uyguluyor, sahte durumu kaldırıyor ve başka bir saldırı ya da konsensüs başarısızlığı riskini en aza indiriyor.
-
Harmony sahte basılan ONE tokenlarını izledi mi?
Harmony, sahte tokenların neredeyse tamamını belirli cüzdan ve hizmetlere kadar izlediğini söyledi; ancak anlamlı bir kısım zaten DEX havuzları ve köprülerden geçti, bu da masum kullanıcılar için hedefli geri alım ya da yakma işlemini güvensiz hale getiriyor.
CryptoSlate
CoinTelegraph
CoinDesk
WuBlockchain