Токен ONE мережі Harmony обвалився на 40% після експлойту, що призвів до випуску 4 млрд монет
Токен ONE блокчейну Harmony в середу подешевшав приблизно на 40% після ймовірної атаки, внаслідок якої було несанкціоновано створено близько 4 млрд нових монет. У Harmony підтвердили інцидент і закликали операторів мережі, які підтримують роботу блокчейна, терміново встановити аварійне оновлення ПЗ. За словами проєкту, патч має зупинити подальший мінтинг ONE зловмисником.
Водночас оновлення не вирішує питання вже створених токенів. Harmony оцінює варіанти ізоляції або вилучення цих активів з обігу. Масштаб події спровокував різкий сплеск продажів: трейдери зважували ризики розмивання пропозиції, можливих депозитів на біржі та потенційного відкату транзакцій у мережі.
Неавторизований випуск може дорівнювати 26% пропозиції ONE
До інциденту в обігу налічувалося приблизно 15 млрд ONE. Додаткові 4 млрд означають разове збільшення пропозиції орієнтовно на 26%, що здатне суттєво розмити частки чинних власників. Якщо зловмисник переведе новостворені токени на біржі та почне їх продавати, зростання циркулюючої пропозиції може посилити тиск на ціну ONE.
Harmony офіційно не підтвердила точну кількість намінчених токенів і не пояснила, як було отримано оцінку у 4 млрд. Раніше мережа входила до найбільших проєктів індустрії: у січні 2022 року її ринкова капіталізація сягала близько $4 млрд.
Щоб не допустити переміщення потенційно скомпрометованих активів між мережами, Harmony тимчасово призупинила роботу токен-бриджа. Проєкт також звернувся до централізованих бірж із проханням заблокувати та заморозити кошти, відстежені до чотирьох адрес гаманців, пов'язаних з інцидентом. Ідентифікація цих адрес, на думку Harmony, може завадити конвертації або виведенню щойно намінчених токенів.
Ефективність такого підходу залежить від співпраці бірж і збереження простежуваності активів. Відновлення стає складнішим, якщо токени обмінюються через децентралізовані біржі, переводяться в інші мережі або дробляться між додатковими гаманцями. Моніторинг транзакцій у блокчейні дозволяє відстежувати частину переміщень, але не гарантує повернення всіх несанкціонованих активів.
Екстрене оновлення має закрити вразливість і зупинити подальше створення ONE. Для повної дії патча потрібне узгоджене оновлення інфраструктури: валідатори та інші провайдери мають перейти на нове ПЗ, щоб мережа почала застосовувати виправлені правила.
Harmony публічно не розкрила деталі вразливості, не пояснила, як зловмисник отримав повноваження на мінтинг, і не підтвердила, чи залишаються під ризиком інші компоненти протоколу. До появи повного технічного звіту невизначеність може й надалі тиснути на ONE та застосунки, що працюють у мережі.
"Ми працюємо над патчем і варіантами відкату", — заявили в Harmony, пообіцявши додаткові оновлення у міру розвитку розслідування. Відкат повернув би блокчейн до стану, зафіксованого до атаки, і продовжив би роботу з цього моменту, вилучивши з історії транзакції, здійснені після вибраної точки. Це могло б прибрати несанкціоноване створення токенів, але водночас здатне скасувати легітимні операції, виконані після точки відкату.
Технічна картина: чи можливе відновлення ONE після обвалу
Графік ONE/USD на 4-годинному таймфреймі виглядає вкрай ведмежим: за останні 24 години ONE втратив близько 40%. Ціна короткочасно опускалася до $0.000605, після чого відскочила і зараз торгується вище $0.00074. Індикатори вказують на домінування продавців: RSI на рівні 12 сигналізує про перепроданість, лінії MACD також підтримують ведмежий сценарій.
Якщо спадний тренд збережеться, ONE може знову протестувати денний мінімум $0.000605 і далі націлитися на психологічний рівень $0.00050. У разі повернення контролю до покупців найближчою ціллю може стати рівень $0.00112 на 4-годинному графіку.
Матеріал "Harmony's ONE token crashes 40% following a major exploit" спочатку був опублікований на CoinJournal.
