Криптовалюта ONE, нативный актив блокчейна первого уровня Harmony, пережила сокрушительное падение на 26% в среду, 12 августа. Причиной обвала стала серьезная кибератака, в результате которой злоумышленники получили возможность бесконтрольно эмитировать новые монеты. В сеть было выброшено около 4 миллиардов токенов ONE, что составляет более четверти от всего циркулирующего предложения. До инцидента в обращении находилось примерно 15 миллиардов монет, и столь резкое увеличение денежной массы мгновенно обрушило котировки актива.
Разработчики Harmony оперативно подтвердили факт взлома и сообщили о начале экстренных мер по локализации ущерба. Команда уже ведет переговоры с криптовалютными биржами для заморозки похищенных средств на их платформах. Параллельно инженеры работают над исправлением уязвимости в коде и рассматривают возможность радикального шага — принудительного отката сети (rollback) к состоянию, предшествовавшему атаке. Детали эксплойта пока не разглашаются, равно как и конкретная точка возврата, к которой может быть отмотана история блокчейна.
Откат представляет собой крайнюю меру, при которой вся цепочка блоков возвращается к предыдущему снимку состояния, а все транзакции, совершенные после момента взлома, аннулируются. Это позволяет лишить хакеров незаконно созданных токенов, однако эффективность метода резко снижается, если средства уже были выведены на внешние биржи или конвертированы в другие активы через кроссчейн-мосты.
Harmony позиционируется как высокопроизводительный блокчейн первого уровня, оптимизированный для работы децентрализованных финансовых протоколов и торговых площадок. Токен ONE служит основным средством оплаты комиссий и обеспечения консенсуса в сети.
К сожалению, это не первый случай, когда Harmony сталкивается с проблемами эмиссии. В декабре 2023 года баг в системе стейкинга привел к ошибочному начислению 146,3 миллиона токенов ONE, которые должны были перестать выпускаться. Тогда в инцидент оказались вовлечены 74 адреса, причем на один из них ошибочно поступило более 51 миллиона монет, часть которых (16,4 млн) успела попасть на биржи. Команда оперативно выпустила патч и внесла скомпрометированные адреса в черный список.
