Vorfall bei Harmony
Harmony gab am 12. August bekannt, dass das Unternehmen mit Kryptowährungsbörsen zusammenarbeitet, um Gelder zu stoppen und einzufrieren, nachdem ein vermuteter Sicherheitsvorfall in seinem Layer-1-Netzwerk aufgetreten war. In einem offiziellen Beitrag erklärte das Team, dass es an einem Patch arbeite und Rückrolloptionen evaluiere.
Details des Vorfalls
Die genaue Ursache des Vorfalls wurde nicht identifiziert, und es wurden weder die Anzahl der geschaffenen Token noch die betroffenen Börsen genannt, die Vermögenswerte eingefroren hatten. Der On-Chain-Analyst Juiceberg berichtete von einer „unbefugten Prägung von 4 Milliarden ONE“ durch leere Blöcke. In einer separaten Analyse stellte der Forscher fest, dass etwa 2,8 Milliarden ONE schnell zu Börsen geleitet wurden und später schätzte, dass ungefähr 115 Millionen Token zum Verkauf on-chain verfügbar blieben.
Harmony hat diese Zahlen nicht unabhängig bestätigt, sodass die Beträge Schätzungen von Analysten bleiben und keine offizielle Bewertung darstellen. Das Unternehmen erklärte:
„Wir arbeiten mit unserem Team und den entsprechenden Börsen zusammen, um die Gelder zu stoppen und einzufrieren. Wir arbeiten an einem Patch und prüfen Rückrolloptionen. Wir werden aktualisieren, sobald wir neue Informationen haben.“
Marktreaktion
Die gemeldete Prägung wäre im Verhältnis zum bestehenden Angebot von ONE ungewöhnlich groß. Laut Daten von crypto.news waren am Mittwoch etwa 15 Milliarden ONE im Umlauf. Vier Milliarden Token würden ungefähr 27 % der zuvor berichteten zirkulierenden Menge entsprechen, obwohl der Vergleich nicht das Angebot von Harmony nach dem vermuteten Vorfall festlegt.
Juiceberg behauptete zudem, dass der Endpunkt des Gesamtangebots von Harmony „die Inflation verbirgt“. Das Projekt hat diese Behauptung nicht bestätigt. Die Erklärung von Harmony war enger gefasst und besagte, dass das Team mit den Börsen koordiniere, einen Patch vorbereite und Rückrolloptionen in Betracht ziehe. Es gab keinen öffentlichen Zeitrahmen für einen dieser Schritte.
Der Preis von ONE fiel stark, als Berichte über die unbefugte Prägung zirkulierten. crypto.news zeigte den Token bei etwa 0,00083 USD, was einem Rückgang von etwa 32 % innerhalb von 24 Stunden entspricht, bei einem Handelsvolumen von etwa 36,9 Millionen USD. Die Marktkapitalisierung lag bei etwa 13,7 Millionen USD, als die Daten überprüft wurden.
Frühere Vorfälle und Sicherheitsgeschichte
Die Marktbewegung fiel mit dem gemeldeten Vorfall zusammen, aber verfügbare Daten zeigen nicht, wie viel Verkauf von Adressen kam, die mit dem vermuteten Angreifer verbunden sind. Juicebergs Behauptung, dass 2,8 Milliarden ONE zu zentralisierten Börsen gelangten, würde die Zusammenarbeit der Börsen zu einem zentralen Punkt der Wiederherstellungsbemühungen machen, falls diese Überweisungen bestätigt werden.
Dies ist nicht der erste Vorfall von Harmony, der mit unbeabsichtigter Token-Erstellung zu tun hat. Im Dezember 2023 veröffentlichte das Projekt einen technischen Bericht, in dem erklärt wurde, dass ein Fehler in der Staking-Logik dazu führte, dass 146,28 Millionen ONE über 74 Delegator-Adressen geprägt wurden. Harmony reagierte mit einem Notfall-Hard Fork.
Das Unternehmen hat auch eine Geschichte größerer Sicherheitsverluste. Wie bereits berichtet, entzogen Angreifer im Juni 2022 etwa 100 Millionen USD aus der Horizon Bridge. Das FBI schrieb den Diebstahl später in einer offiziellen Mitteilung der Lazarus-Gruppe Nordkoreas zu.
Ausblick und Fragen
Die unmittelbaren Fragen sind, ob die Börsen die gemeldeten Einlagen identifizieren und einfrieren können, welcher Fehler die unbefugte Prägung ermöglichte und ob Harmony letztendlich eine Rückrollentscheidung trifft. Eine Rückrollentscheidung würde Klarheit über den betroffenen Blockbereich erfordern und wie legitime Transaktionen, die während dieses Zeitraums getätigt wurden, behandelt werden würden.
Zum Zeitpunkt der Veröffentlichung hatte die öffentliche Erklärung von Harmony diese technischen Details nicht bereitgestellt oder die Zahl von 4 Milliarden ONE bestätigt. Das nächste verifizierte Update muss die Ursache, die tatsächlich geschaffene Menge, die von den Börsen eingefrorene Menge und ob das Netzwerk einen Patch bereitstellen oder eine Rückrollentscheidung verfolgen wird, klären.
