Incidente di Sicurezza su Harmony
Harmony ha annunciato il 12 agosto di essere al lavoro con gli exchange di criptovalute per fermare e congelare i fondi dopo un presunto incidente di sicurezza sulla sua rete Layer 1. In un post, il team ha comunicato di essere impegnato nello sviluppo di una patch e nella valutazione di opzioni di rollback.
Dettagli dell’Incidente
Non è stata identificata la causa principale dell’incidente, né sono stati confermati i quantitativi di token creati o gli exchange coinvolti nel congelamento degli asset. L’analista on-chain Juiceberg ha segnalato un “mint non autorizzato di 4 miliardi di ONE” attraverso blocchi vuoti. In un’analisi separata, il ricercatore ha stimato che circa 2,8 miliardi di ONE siano stati rapidamente trasferiti verso gli exchange, con circa 115 milioni di token ancora disponibili per la vendita on-chain.
“Stiamo lavorando con il nostro team e gli exchange appropriati per fermare e congelare i fondi. Stiamo sviluppando una patch e considerando opzioni di rollback. Aggiorneremo quando avremo nuove informazioni.”
Il mint segnalato sarebbe insolitamente grande rispetto all’offerta esistente di ONE. I dati di crypto.news indicavano circa 15 miliardi di ONE in circolazione mercoledì. Quattro miliardi di token rappresenterebbero circa il 27% di quell’importo circolante precedentemente riportato.
Impatto sul Mercato
Il prezzo di ONE è crollato drasticamente mentre circolavano le notizie sul mint. Crypto.news mostrava il token vicino a $0.00083, in calo di circa il 32% nelle ultime 24 ore, con un volume di scambi di circa $36,9 milioni. La sua capitalizzazione di mercato si attestava vicino a $13,7 milioni al momento della verifica dei dati.
Il movimento del mercato è coinciso con l’incidente riportato, ma i dati disponibili non stabiliscono quanto delle vendite siano provenute da indirizzi collegati al presunto attaccante. L’affermazione di Juiceberg che 2,8 miliardi di ONE siano stati trasferiti a exchange centralizzati renderebbe cruciale la cooperazione degli exchange per gli sforzi di recupero, se tali trasferimenti venissero confermati.
Storia di Sicurezza di Harmony
Questo non è il primo incidente di Harmony che coinvolge la creazione non autorizzata di token. Nel dicembre 2023, il progetto pubblicò un rapporto tecnico in cui si affermava che un difetto nella logica di staking aveva causato la creazione di 146,28 milioni di ONE attraverso 74 indirizzi di delegatori. Harmony rispose con un hard fork di emergenza.
Harmony ha anche una storia di perdite di sicurezza significative. Come riportato in precedenza, gli attaccanti hanno drenato circa $100 milioni dal Horizon Bridge nel giugno 2022. L’FBI ha successivamente attribuito il furto al Lazarus Group della Corea del Nord in un avviso ufficiale.
Prospettive Future
Le domande immediate sono se gli exchange possano identificare e congelare i depositi segnalati, quale difetto abbia consentito qualsiasi mint non autorizzato e se Harmony alla fine scelga un rollback. Un rollback richiederebbe chiarezza attorno all’intervallo di blocchi interessati e come le transazioni legittime effettuate durante quel periodo verrebbero trattate.
Al momento della pubblicazione, la dichiarazione pubblica di Harmony non aveva fornito quei dettagli tecnici né confermato la cifra di 4 miliardi di ONE. Il prossimo aggiornamento verificato dovrà stabilire la causa principale, l’importo effettivamente creato, la quantità congelata dagli exchange e se la rete attiverà una patch o perseguirà un rollback.
