A blockchain de primeira camada Harmony confirmou que foi explorada depois que um invasor criou aproximadamente 4 bilhões de tokens ONE sem autorização, fazendo com que o token caísse 37%, para cerca de US$ 0,00077, de acordo com dados do CoinGecko.
O analista on-chain Juiceberg alertou sobre a cunhagem no início de quarta-feira, estimando-a em quase 4 bilhões de tokens, ou cerca de 26% da oferta, e dizendo que os tokens haviam sido criados através de blocos vazios. Cerca de 2,8 bilhões foram direcionados para exchanges enquanto o preço caía.
Em um tweet seguinte, o analista disse que o invasor tinha aproximadamente 115 milhões de ONE restantes para vender on-chain, cerca de 2,9% do total cunhado. “A esmagadora maioria (~97%) já está em exchanges”, escreveu Juiceberg, e havia sido vendida ou estava em carteiras de depósito.
A Harmony respondeu em um tweet que estava “trabalhando com nossa equipe e exchanges apropriadas para parar e congelar os fundos”, acrescentando que estava preparando um patch e avaliando opções de rollback.
Em uma segunda postagem, nomeou quatro carteiras, cada uma listada nos formatos Harmony e hexadecimal, e pediu às exchanges que bloqueassem qualquer coisa rastreada a elas.
Pouco mais de duas horas após essa primeira declaração, ela pausou sua ponte, depois lançou um patch um minuto depois, dizendo aos validadores para atualizarem para uma build que, segundo ela, impede qualquer cunhagem adicional. Lidar com os tokens já criados exigiria outra atualização, afirmou. Cinco horas se passaram desde a primeira postagem de Juiceberg.
O projeto não divulgou a vulnerabilidade, confirmou quantos tokens foram criados ou disse quanto chegou às exchanges. Uma peculiaridade notada por Juiceberg é que o endpoint de suprimento total da Harmony não refletia os novos tokens, e os rastreadores de preços ainda listam a oferta em circulação em cerca de 14,87 bilhões.
Rollback da rede
Um rollback retornaria a rede a um estado anterior à exploração e continuaria a partir daí, apagando o que se seguiu do histórico aceito. Isso funciona nos dois sentidos, já que as transações feitas por usuários comuns após o ataque seriam anuladas.
A Harmony já passou por isso antes, com hackers drenando cerca de US$ 100 milhões de sua ponte cross-chain Horizon em junho de 2022, em um ataque que o FBI mais tarde atribuiu ao Lazarus Group da Coreia do Norte.
A primeira proposta do projeto para o hack de 2022 foi reembolsar as vítimas em ONE, o que teria significado cunhar bilhões de novos tokens além da oferta em circulação e realizar um hard fork na cadeia para permitir isso. O plano gerou críticas suficientes para que a equipe o substituísse por um financiado por seu tesouro. Quatro anos depois, um invasor falsificou uma quantia comparável sem pedir.
O ONE agora possui uma capitalização de mercado de cerca de US$ 11,5 milhões, colocando-o fora dos 1.000 principais tokens. Ele foi negociado pela última vez perto de seu recorde de outubro de 2021 de US$ 0,38 há mais de quatro anos, e está com queda de mais de 99% em relação a esse nível.
* Traduzido e editado com autorização do Decrypt.
De 12 a 14 de agosto, a Super Quarta do Mercado Bitcoin oferece até 3% de cashback em Bitcoin para investimentos em ativos elegíveis, e os 3 maiores investidores concorrem a uma Ledger Flex! Clique aqui para saber mais.
O post Harmony (ONE) cai 37% após hacker criar 4 bilhões de tokens do zero apareceu primeiro em Portal do Bitcoin.