بروتوكول Harmony يؤكد سكّ 400 مليون ONE دون تفويض ويستعد للتراجع عن الشبكة

أفادت ME News أنه في 14 أغسطس (UTC+8) أصدر بروتوكول Harmony تحديثًا حول حادثة أمنية، أكد فيه وقوع عملية سكّ غير مصرح بها لرموز ONE بتاريخ 12 أغسطس. وبحسب نتائج التحقيق، استغل المهاجم ثغرة في إعادة تشغيل إيصالات crossshard، ما أدى إلى إعادة تنفيذ إيصالات سبق معالجتها وسكّ رموز ONE داخل كتل فارغة. ويعمل الفريق حاليًا على التحقق من مجموعتين من بيانات الأثر: إذ أشارت التحليلات الأولية إلى سكّ 4 مليارات ONE، بينما تُظهر إعادة بناء أحدث على السلسلة إصدار نحو 3.01 تريليون ONE عبر ست معاملات crossshard مزورة وُجهت إلى أربع محافظ تعود للمهاجم. وأكدت Harmony سكّ 4 مليارات ONE في المرحلة الأولى، تولدت عبر معاملتين في كتل فارغة بقيمة 1 مليار و3 مليارات ONE على التوالي، أعقبهما تحويل 2.8 مليار ONE إلى عناوين أخرى مرتبطة بالمهاجم. وأفاد البروتوكول بأنه أصلح ثغرات التحقق من إيصالات crossshard والتحقق من النصاب قبل عملية الـstaking، مع نشر إصدار Mainnet v2026.1.1 في 12 أغسطس عند 06:30 UTC. كما تم تعليق خدمات الجسر، ويتعاون الفريق مع المدققين والمنصات وLayerZero لتجميد الأموال المرتبطة بالحادثة، إلى جانب الاستعداد لإرجاع الشبكة إلى الكتلة 92,730,034 السابقة للهجوم. وتم إيقاف Shard 0 عند الكتلة 92,753,555، وقد تتسبب هذه الإجراءات في ظهور أخطاء 502 على نقاط RPC الرسمية. (المصدر: ODAILY)