بروتوكول Harmony يؤكد سكّ 4 مليارات ONE في حادث غير مُصرّح به

أفاد تقرير ChainCatcher بأن بروتوكول Harmony أصدر تحديثاً حول حادثة سكّ غير مُصرّح به لرموز ONE. ووفقاً لنتائج التحقيق، استغلّ المهاجم ثغرة في آلية التحقق المزدوج لإيصالات crossshard، ما أدى إلى إعادة تنفيذ إيصالات سبق معالجتها وسكّ رموز ONE داخل كتل فارغة. ويقوم الفريق حالياً بمراجعة مجموعتين من بيانات الأثر. فقد أشارت قراءة أولية إلى سكّ 4 مليارات ONE، في حين تُظهر أحدث عملية إعادة بناء على السلسلة إصدار نحو 3.01 تريليون ONE عبر ست معاملات crossshard مُزوّرة إلى أربع محافظ تابعة للمهاجم. وأكدت Harmony أن عملية السكّ الأولية بلغت 4 مليارات ONE، نتجت عن معاملتين ضمن كتل فارغة بقيمة مليار و3 مليارات ONE على التوالي، أعقب ذلك تحويل 2.8 مليار ONE إلى عناوين أخرى مرتبطة بالمهاجم. وأضافت الشركة أنها أصلحت ثغرات التحقق من إيصالات crossshard والتحقق من نصاب precommittee، ونشرت إصدار Mainnet v2026.1.1. وتم تعليق خدمات الجسر، وتنسّق Harmony مع المُتحققين والمنصات وLayerZero لتجميد الأموال ذات الصلة، كما تستعد للتراجع بالشبكة إلى الكتلة 92,730,034 التي تسبق الهجوم. وتم إيقاف Shard 0 عند الكتلة 92,753,555، وقد تتسبب هذه الخطوة في ظهور أخطاء 502 عند استخدام نقاط RPC الرسمية.