Твит был удалён автором.
Но мы всё сохранили 🙂.
Некогда популярный блокчейн Harmony снова взломали. Токен ONE рухнул более чем на 50%, усилив давление на проект, который уже давно теряет позиции. Сможет ли некогда заметный конкурент Ethereum оправиться после столь серьезного удара?
В сети Harmony неожиданно появились около 4 млрд новых ONE. По данным аналитика под псевдонимом Juiceberg, токены были выпущены злоумышленником без разрешения команды. Такой объем составляет примерно 26% от предложения ONE, существовавшего до атаки. По предварительной версии, эксплойт мог быть связан с созданием пустых блоков, однако Harmony пока не раскрыла техническую причину уязвимости.
Посмотреть публикацию в X Загрузка...
Большая часть выпущенных ONE почти сразу ушла на биржи. По данным Juiceberg, злоумышленник перевел туда около 2,8 млрд токенов. На связанных с атакой адресах осталось лишь около 115 млн ONE, тогда как основная масса уже могла быть продана или находилась на биржевых депозитах.
На фоне этих переводов цена ONE резко упала. В моменте токен торговался примерно по $0,00056, потеряв более половины стоимости. Сейчас ONE стоит около $0,00076. При такой цене весь объем в 4 млрд токенов оценивается примерно в $3 млн.
Harmony подтвердила факт эксплойта и сообщила, что работает с криптобиржами, чтобы остановить движение и заморозить связанные с атакой средства. Команда готовит исправление уязвимости и рассматривает возможность отката блокчейна до состояния перед атакой.
Harmony далеко не новый игрок на рынке – основную сеть запустили еще в 2019 году. Проект позиционировал себя как более быстрый и дешевый Layer 1-блокчейн по сравнению с Ethereum. Для работы сети используется механизм Proof-of-Stake, а токен ONE нужен для оплаты комиссий, стейкинга и участия в управлении.
Одним из ключевых элементов экосистемы был мост Horizon, который позволял переводить активы между Harmony и Ethereum. В июне 2022 года его взломали. Злоумышленники вывели криптовалюты примерно на $100 млн, включая ETH и стейблкоины. Harmony остановила работу моста и обратилась к правоохранительным органам.
Посмотреть публикацию в X Загрузка...
В январе 2023 года ФБР связало атаку с северокорейской Lazarus Group и APT38. По данным ведомства, позже хакеры попытались отмыть часть украденных средств через приватный протокол RAILGUN. Около $60 млн в ETH прошло через него, а часть активов удалось заморозить.
После взлома проблемы появились и внутри самой Harmony. Валидаторы жаловались на медленную реакцию руководства, сокращение финансирования Community DAO и Validator DAO и уход части участников из проекта. Отдельной проблемой стало управление через Snapshot: для принятия решений требовалось участие 51% узлов, при этом значительная часть застейканных ONE находилась у Binance, которая редко участвовала в голосованиях. Из-за этого некоторые решения фактически зависали.
Масштабы Harmony сейчас несопоставимы с тем, на что проект претендовал несколько лет назад. По данным DefiLlama, в DeFi-протоколах сети заблокировано всего около $176 000. За последние сутки децентрализованные биржи на Harmony провели сделок примерно на $700, а сама сеть насчитала 244 активных адреса и 3309 транзакций.
Небольшими остаются и крупнейшие приложения внутри экосистемы. Например, на Swap Country заблокировано около $47 000, в DeFi Kingdoms – около $40 000, а в кредитном протоколе Tranquil Finance – примерно $33 000.
Еще сильнее спад заметен по ONE. В октябре 2021 года токен достиг исторического максимума около $0,38. Сейчас его цена почти на 99,8% ниже пика.
Harmony продолжает работать, а разработчики пытаются устранить последствия новой атаки. Но теперь команде недостаточно просто закрыть уязвимость: после двух крупных взломов ей придется возвращать пользователей, ликвидность и разработчиков в сеть, где DeFi-активность уже измеряется сотнями тысяч долларов. Именно от этого, а не только от судьбы украденных ONE, будет зависеть, сможет ли Harmony снова стать заметным блокчейн-проектом.