Взлом Harmony: сможет ли проект пережить новый кризис

Взлом Harmony: сможет ли проект пережить новый кризис
Что происходит с Harmony?

Некогда популярный блокчейн Harmony снова взломали. Токен ONE рухнул более чем на 50%, усилив давление на проект, который уже давно теряет позиции. Сможет ли некогда заметный конкурент Ethereum оправиться после столь серьезного удара?

Откуда взялись четыре миллиарда ONE 

В сети Harmony неожиданно появились около 4 млрд новых ONE. По данным аналитика под псевдонимом Juiceberg, токены были выпущены злоумышленником без разрешения команды. Такой объем составляет примерно 26% от предложения ONE, существовавшего до атаки. По предварительной версии, эксплойт мог быть связан с созданием пустых блоков, однако Harmony пока не раскрыла техническую причину уязвимости.

Большая часть выпущенных ONE почти сразу ушла на биржи. По данным Juiceberg, злоумышленник перевел туда около 2,8 млрд токенов. На связанных с атакой адресах осталось лишь около 115 млн ONE, тогда как основная масса уже могла быть продана или находилась на биржевых депозитах.

На фоне этих переводов цена ONE резко упала. В моменте токен торговался примерно по $0,00056, потеряв более половины стоимости. Сейчас ONE стоит около $0,00076. При такой цене весь объем в 4 млрд токенов оценивается примерно в $3 млн.

Harmony подтвердила факт эксплойта и сообщила, что работает с криптобиржами, чтобы остановить движение и заморозить связанные с атакой средства. Команда готовит исправление уязвимости и рассматривает возможность отката блокчейна до состояния перед атакой. 

От конкурента Ethereum до взлома на $100 млн

Harmony далеко не новый игрок на рынке – основную сеть запустили еще в 2019 году. Проект позиционировал себя как более быстрый и дешевый Layer 1-блокчейн по сравнению с Ethereum. Для работы сети используется механизм Proof-of-Stake, а токен ONE нужен для оплаты комиссий, стейкинга и участия в управлении.

Одним из ключевых элементов экосистемы был мост Horizon, который позволял переводить активы между Harmony и Ethereum. В июне 2022 года его взломали. Злоумышленники вывели криптовалюты примерно на $100 млн, включая ETH и стейблкоины. Harmony остановила работу моста и обратилась к правоохранительным органам.

В январе 2023 года ФБР связало атаку с северокорейской Lazarus Group и APT38. По данным ведомства, позже хакеры попытались отмыть часть украденных средств через приватный протокол RAILGUN. Около $60 млн в ETH прошло через него, а часть активов удалось заморозить.

После взлома проблемы появились и внутри самой Harmony. Валидаторы жаловались на медленную реакцию руководства, сокращение финансирования Community DAO и Validator DAO и уход части участников из проекта. Отдельной проблемой стало управление через Snapshot: для принятия решений требовалось участие 51% узлов, при этом значительная часть застейканных ONE находилась у Binance, которая редко участвовала в голосованиях. Из-за этого некоторые решения фактически зависали.

Что осталось от Harmony 

Масштабы Harmony сейчас несопоставимы с тем, на что проект претендовал несколько лет назад. По данным DefiLlama, в DeFi-протоколах сети заблокировано всего около $176 000. За последние сутки децентрализованные биржи на Harmony провели сделок примерно на $700, а сама сеть насчитала 244 активных адреса и 3309 транзакций.

Небольшими остаются и крупнейшие приложения внутри экосистемы. Например, на Swap Country заблокировано около $47 000, в DeFi Kingdoms – около $40 000, а в кредитном протоколе Tranquil Finance – примерно $33 000. 

Еще сильнее спад заметен по ONE. В октябре 2021 года токен достиг исторического максимума около $0,38. Сейчас его цена почти на 99,8% ниже пика. 

Harmony продолжает работать, а разработчики пытаются устранить последствия новой атаки. Но теперь команде недостаточно просто закрыть уязвимость: после двух крупных взломов ей придется возвращать пользователей, ликвидность и разработчиков в сеть, где DeFi-активность уже измеряется сотнями тысяч долларов. Именно от этого, а не только от судьбы украденных ONE, будет зависеть, сможет ли Harmony снова стать заметным блокчейн-проектом.

Отказ от ответственности: Включает мнения третьих лиц. Не является финансовой рекомендацией. Может включать спонсируемый контент.