Harmony-hack: kan het project nog een crisis overleven?

Harmony-hack: kan het project nog een crisis overleven?
Wat gebeurt er met Harmony?

​De ooit populaire Harmony-blockchain is opnieuw gehackt. De ONE-token daalde met meer dan 50%, wat de druk verder opvoert op een project dat al jarenlang terrein verliest. Kan de voormalige prominente concurrent van Ethereum herstellen van zo’n zware klap?

Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.

Waar kwamen vier miljard ONE vandaan?

Ongeveer 4 miljard nieuwe ONE-tokens verschenen plotseling op het Harmony-netwerk. Volgens een analist die bekendstaat als Juiceberg zijn de tokens zonder toestemming van het team door een aanvaller gemint. Dat bedrag vertegenwoordigt ongeveer 26% van de voorraad van ONE vóór de aanval. Volgens een eerste theorie kan de exploit te maken hebben gehad met het creëren van lege blokken, hoewel Harmony de technische oorzaak van de kwetsbaarheid nog niet bekend heeft gemaakt.

De meeste nieuw geminte ONE-tokens werden vrijwel onmiddellijk naar exchanges gestuurd. Volgens Juiceberg maakte de aanvaller ongeveer 2,8 miljard tokens over naar handelsplatforms. Slechts ongeveer 115 miljoen ONE bleef achter op adressen die aan de aanval zijn gekoppeld, terwijl het grootste deel van de rest mogelijk al is verkocht of in stortingswallets van exchanges is gebleven.

De prijs van ONE daalde scherp tijdens deze transfers. Op een bepaald moment werd de token verhandeld rond $0,00056, een verlies van meer dan de helft van de waarde. ONE is nu ongeveer $0,00076 waard. Tegen die prijs wordt de volledige hoeveelheid van 4 miljard tokens gewaardeerd op ongeveer $3 miljoen.

Harmony bevestigde de exploit en zei samen te werken met crypto-exchanges om de verplaatsing van fondsen te stoppen en activa die aan de aanval zijn gekoppeld te bevriezen. Het team bereidt een oplossing voor de kwetsbaarheid voor en overweegt ook de blockchain terug te brengen naar de staat van vóór de aanval.

Van concurrent van Ethereum tot hack van $100 miljoen

Harmony is bepaald geen nieuwkomer op de markt — het mainnet werd al in 2019 gelanceerd. Het project positioneerde zich als een snellere en goedkopere Layer 1-blockchain dan Ethereum. Het netwerk gebruikt een Proof-of-Stake-mechanisme, terwijl de ONE-token wordt gebruikt voor transactiekosten, staking en governance.

Een van de belangrijkste onderdelen van het ecosysteem was de Horizon-bridge, waarmee gebruikers activa konden overzetten tussen Harmony en Ethereum. In juni 2022 werd de bridge gehackt. Aanvallers stalen crypto-activa ter waarde van ongeveer $100 miljoen, waaronder ETH en stablecoins. Harmony legde de bridge stil en nam contact op met opsporingsinstanties.

In januari 2023 bracht de FBI de aanval in verband met de Lazarus Group en APT38 uit Noord-Korea. Volgens de dienst probeerden de hackers een deel van de gestolen fondsen later wit te wassen via het privacyprotocol RAILGUN. Ongeveer $60 miljoen aan ETH ging door het protocol, terwijl een deel van de activa werd bevroren.

Na de hack ontstonden er ook problemen binnen Harmony zelf. Validators klaagden over de trage reactie van het leiderschap, bezuinigingen op de financiering van Community DAO en Validator DAO en het vertrek van enkele deelnemers uit het project. Governance via Snapshot werd een ander probleem: voor besluiten was deelname van 51% van de nodes vereist, terwijl een aanzienlijk deel van de gestakete ONE in handen was van Binance, dat zelden aan stemmingen deelnam. Daardoor kwamen sommige besluiten feitelijk stil te liggen.

Wat is er nog over van Harmony?

De huidige omvang van Harmony komt bij lange na niet in de buurt van wat het project enkele jaren geleden voor ogen had. Volgens DefiLlama zit er slechts ongeveer $176.000 vast in de DeFi-protocollen van het netwerk. In de afgelopen 24 uur registreerden gedecentraliseerde exchanges op Harmony een handelsvolume van ongeveer $700, terwijl het netwerk 244 actieve adressen en 3.309 transacties telde.

Zelfs de grootste applicaties in het ecosysteem blijven klein. Zo zit er ongeveer $47.000 vast in Swap Country, circa $40.000 in DeFi Kingdoms en ongeveer $33.000 in het leenprotocol Tranquil Finance.

De daling valt nog sterker op wanneer we naar ONE kijken. In oktober 2021 bereikte de token een recordhoogte van ongeveer $0,38. De prijs ligt nu bijna 99,8% onder die piek.

Harmony is nog steeds actief en ontwikkelaars proberen de gevolgen van de nieuwste aanval aan te pakken. Maar alleen de kwetsbaarheid verhelpen is niet langer voldoende: na twee grote hacks zal het team gebruikers, liquiditeit en ontwikkelaars moeten terugbrengen naar een netwerk waar DeFi-activiteit nu wordt gemeten in slechts enkele honderdduizenden dollars. Of Harmony opnieuw een prominent blockchainproject kan worden, hangt daarvan af — niet alleen van wat er met de gestolen ONE gebeurt.

Dit materiaal kan meningen van derden bevatten, geen van de gegevens en informatie op deze webpagina vormt beleggingsadvies volgens onze Disclaimer. Hoewel we ons houden aan strikte Redactionele Integriteit, kan deze post verwijzingen bevatten naar producten van onze partners.