Злам Harmony Protocol: несанкціонований випуск 4 млрд ONE, ZachXBT відмовився допомагати безкоштовно

Harmony Protocol (ONE) став черговою великою жертвою хвилі криптозламів на тлі зростання кількості інцидентів у сфері безпеки. Рівень-1 блокчейн підтвердив несанкціонований випуск близько 4 млрд ONE — це приблизно 26% від загальної пропозиції. Як відбувся злам і що сталося з токенами Першим про інцидент повідомив Juiceberg: за його даними, зловмисник карбував ONE через порожні блоки. Далі 2,8 млрд ONE були спрямовані на біржі. Ще 115 млн ONE залишалися доступними для продажів ончейн — цей залишок становив майже 3% від обсягу шахрайськи випущених токенів. За даними Harmony Mainnet Explorer, більшість нововипущених монет уже потрапили на біржі, були продані або залишалися на депозитних адресах. На тлі інциденту ціна ONE спершу обвалилася більш ніж на 54%, а на момент публікації падіння звузилося до 38%. Open Interest різко зріс під час просідання, що може вказувати на активніше використання шортів із плечем (джерело: графік ONE/USDT на TradingView). Окремо зазначається, що за перші 12 днів серпня криптоексплойти призвели до втрат на $12,37 млн, при цьому DefiLlama на той момент не враховувала збитки Harmony. Реакція Harmony Команда Harmony визнала факт експлойту та повідомила про роботу з біржами для замороження коштів. Після опрацювання варіантів патчу та rollback проєкт попросив біржі заблокувати й заморозити активи на чотирьох адресах. На момент публікації 53% валідаторів виконали заклик до дії з повідомленням: "All validators, please upgrade. This patch prevents any further minting." Команда також попередила біржі про 10 288 підозрілих депозитних транзакцій у межах 409 гаманців, куди надійшли шахрайські токени. Серед практичних рішень для ліквідації наслідків порушення безпеки Harmony назвала найбільш прийнятним варіант rollback. Чому ZachXBT відмовився відстежувати зловмисника безкоштовно Паралельно із запитами Harmony до партнерів про співпрацю розгорівся конфлікт із ончейн-дослідником ZachXBT. Він закликав інших учасників спільноти не допомагати проєкту безоплатно, стверджуючи, що під час інциденту зі зламом Harmony Bridge на $100 млн у 2022 році (приписуваного DPRK) проєкт "скористався" допомогою людей та "винагородив $0" навіть за суттєві замороження коштів, які призвели до вилучень правоохоронцями, обмежившись словами "good job". Реакція спільноти виявилася неоднозначною: частина підтримала позицію ZachXBT, інші виступили проти. Один із користувачів, який не погодився, написав: "I assisted with dozens of incidents and i don't remember ever getting anything but recognition out of it." Підсумок У Harmony Protocol було несанкціоновано випущено близько 4 млрд ONE через карбування в порожніх блоках. На цьому тлі ONE знижувався більш ніж на 38%. ZachXBT закликає не допомагати проєкту безкоштовно, посилаючись на досвід попереднього зламу на $100 млн.