هجوم يُشتبه أنه استغلال على بروتوكول Harmony يتسبب في سك غير مصرح به لنحو 4 مليارات من توكن ONE

تعرّض بروتوكول Harmony لهجوم يُشتبه أنه استغلال أتاح سكّ نحو 4 مليارات من توكن ONE من دون تفويض، أي ما يعادل قرابة 26% من إجمالي المعروض، بحسب محلل بيانات السلسلة Juiceberg. وتزامن ذلك مع هبوط سعر ONE بأكثر من 30% مع تحريك التوكنات المُستحدثة عبر الشبكة باتجاه منصات تداول العملات المشفرة. تفاصيل الهجوم وفق بيانات السلسلة تشير البيانات التي استند إليها Juiceberg إلى أن السك غير المصرح به تم عبر ما يُعرف بـ"الكتل الفارغة" (empty blocks). ووفق المعلومات المتداولة، تم إنشاء نحو 4 مليارات ONE دون تصريح، ثم نُقلت التوكنات من العناوين المرتبطة بالاستغلال. وأفادت التقارير بأن نحو 2.8 مليار ONE حُوِّلت سريعاً إلى منصات تداول، بما يتيح إمكانية بيعها، بينما بقي نحو 115 مليون ONE على السلسلة بحسب البيانات المتاحة. ولم تكشف Harmony حتى الآن عن الثغرة المحددة التي سمحت بعملية السك، كما لم تؤكد الحجم النهائي للمبالغ المتأثرة. Harmony تطلب من المنصات تجميد الأموال قالت Harmony إنها تعمل مع فريقها ومع منصات التداول لوقف وتجميد الأموال المرتبطة بالاستغلال. وحددت أربعة مجموعات من عناوين المحافظ وطلبت من المنصات حظر الأموال التي يمكن تتبعها إلى هذه العناوين، وتشمل عناوين على شبكة ONE الخاصة بـHarmony وأخرى على شبكة Ethereum مرتبطة بحركة الأموال. والعناوين التي ذكرتها الشركة هي: one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510 one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… وأضافت Harmony أنها تطوّر تصحيحاً لمعالجة المشكلة وتُقيّم خيارات "الرجوع" (rollback). وقد يسمح ذلك بعكس المعاملات المتأثرة أو استعادتها، دون أن تؤكد الشركة ما إذا كانت ستنفّذ هذا الخيار. وقال الفريق إنه سيصدر تحديثات إضافية مع توافر المزيد من المعلومات. هبوط ONE بأكثر من 30% أدى الارتفاع الكبير في المعروض إلى ضغط بيعي قوي على توكن ONE، فتراجع بأكثر من 30% مع انتقال مليارات التوكنات المُسكوكة حديثاً عبر الشبكة باتجاه منصات التداول. وقد يتزايد الضغط البيعي إذا جرى تصريف جزء كبير من الكميات المتبقية.