HarmonyのONE、攻撃者による4 Billionトークンのミントを受け37%下落

要約

• Harmony は、攻撃者が供給量の約 26% にあたる約 4 billion ONE をミントしたというアナリストの報告を受け、エクスプロイトを確認した。
• オンチェーンアナリストの Juiceberg によると、これらのトークンの約 97% はすでに取引所に到達しているという。
• Harmony がさらなるミントを停止するためのパッチを配布した後、ONE は当日比 37% 下落の約 $0.00077 で取引されていた。

レイヤー1ブロックチェーン Harmony は、攻撃者が無許可で約 4 billion ONE トークンをミントしたことにより、エクスプロイトを受けたことを確認した。CoinGecko データによると、これによりトークンは 37% 下落し、約 $0.00077 となった。

オンチェーンアナリストの Juiceberg は 水曜日の早朝にこのミントを指摘し、それが供給量の約 26% にあたる 4 billion トークン近くに上ると述べ、トークンは空のブロックを通じて作成されたとした。価格が下落する中で、約 2.8 billion が取引所に送り込まれた。

追記の ツイートで、同アナリストは攻撃者がオンチェーンで売却できる ONE を約 115 million（ミント総量の約 2.9%）残していると述べた。「圧倒的多数（約 97%）はすでに取引所にあります」と Juiceberg は記しており、それらは売却されたか、預金 ウォレットに保管されているという。

Harmony は ツイートで、「チームおよび適切な取引所と協力して、資金の停止と凍結に取り組んでいる」と回答し、パッチの準備とロールバックの選択肢の検討を進めていると付け加えた。2 つ目の投稿では、 4 つのウォレットを指名し、それぞれ Harmony 形式と hex 形式の両方でリストした上で、それらに紐づく資金をブロックするよう取引所に要請した。

最初の声明から 2 時間余り後、同プロジェクトは ブリッジを停止し、その 1 分後に パッチをリリースして、バリデータに対しさらなるミントを防ぐビルドにアップグレードするよう伝えた。すでに作成されたトークンの処理には別のアップデートが必要であると述べた。Juiceberg の最初の投稿から 5 時間が経過していた。

プロジェクト側は脆弱性の詳細を公表しておらず、作成されたトークンの数を確認したり、取引所に到達した量を明かしたりもしていない。Juiceberg が指摘した奇妙な点の 1 つは、Harmony の totalSupply エンドポイントが新しいトークンを反映しておらず、価格トラッカーは依然として循環供給量を約 14.87 billion と表示していることだ。

チェーンのロールバック

ロールバックは、ネットワークをエクスプロイト前の状態に戻してそこから継続するものであり、承認された履歴からそれ以降の出来事を消去する。これは諸刃の剣であり、攻撃後に行われた一般ユーザーの取引も同様に消え去ることになるからだ。