Твіт було видалено автором.
Але ми все зберегли 🙂.
Колись популярний блокчейн Harmony знову зламали. Токен ONE обвалився більш ніж на 50%, посиливши тиск на проєкт, який уже давно втрачає позиції. Чи зможе колись помітний конкурент Ethereum оговтатися після такого серйозного удару?
У мережі Harmony несподівано з’явилися близько 4 млрд нових ONE. За даними аналітика під псевдонімом Juiceberg, токени були випущені зловмисником без дозволу команди. Такий обсяг становить приблизно 26% від пропозиції ONE, що існувала до атаки. За попередньою версією, експлойт міг бути пов’язаний зі створенням порожніх блоків, однак Harmony поки не розкрила технічну причину вразливості.
Переглянути допис у X Завантаження...
Більша частина випущених ONE майже одразу пішла на біржі. За даними Juiceberg, зловмисник перевів туди близько 2,8 млрд токенів. На пов’язаних з атакою адресах залишилося лише близько 115 млн ONE, тоді як основна маса вже могла бути продана або перебувала на біржових депозитах.
На тлі цих переказів ціна ONE різко впала. У моменті токен торгувався приблизно по $0,00056, втративши понад половину вартості. Зараз ONE коштує близько $0,00076. За такої ціни весь обсяг у 4 млрд токенів оцінюється приблизно в $3 млн.
Harmony підтвердила факт експлойту та повідомила, що працює з криптобіржами, щоб зупинити рух і заморозити пов’язані з атакою кошти. Команда готує виправлення вразливості та розглядає можливість відкату блокчейна до стану перед атакою.
Harmony далеко не новий гравець на ринку — основну мережу запустили ще у 2019 році. Проєкт позиціонував себе як швидший і дешевший Layer 1-блокчейн порівняно з Ethereum. Для роботи мережі використовується механізм Proof-of-Stake, а токен ONE потрібен для оплати комісій, стейкінгу та участі в управлінні.
Одним із ключових елементів екосистеми був міст Horizon, який дозволяв переводити активи між Harmony та Ethereum. У червні 2022 року його зламали. Зловмисники вивели криптовалюти приблизно на $100 млн, включно з ETH і стейблкоїнами. Harmony зупинила роботу мосту та звернулася до правоохоронних органів.
Переглянути допис у X Завантаження...
У січні 2023 року ФБР пов’язало атаку з північнокорейськими Lazarus Group і APT38. За даними відомства, пізніше хакери спробували відмити частину вкрадених коштів через приватний протокол RAILGUN. Через нього пройшло близько $60 млн в ETH, а частину активів вдалося заморозити.
Після зламу проблеми з’явилися і всередині самої Harmony. Валідатори скаржилися на повільну реакцію керівництва, скорочення фінансування Community DAO і Validator DAO та відхід частини учасників із проєкту. Окремою проблемою стало управління через Snapshot: для ухвалення рішень була потрібна участь 51% вузлів, при цьому значна частина застейканих ONE перебувала у Binance, яка рідко брала участь у голосуваннях. Через це деякі рішення фактично зависали.
Масштаби Harmony зараз не можна порівняти з тим, на що проєкт претендував кілька років тому. За даними DefiLlama, у DeFi-протоколах мережі заблоковано лише близько $176 000. За останню добу децентралізовані біржі на Harmony провели угод приблизно на $700, а сама мережа нарахувала 244 активні адреси та 3309 транзакцій.
Невеликими залишаються й найбільші застосунки всередині екосистеми. Наприклад, у Swap Country заблоковано близько $47 000, у DeFi Kingdoms — близько $40 000, а в кредитному протоколі Tranquil Finance — приблизно $33 000.
Ще сильніше спад помітний за ONE. У жовтні 2021 року токен досяг історичного максимуму близько $0,38. Зараз його ціна майже на 99,8% нижча за пік.
Harmony продовжує працювати, а розробники намагаються усунути наслідки нової атаки. Але тепер команді недостатньо просто закрити вразливість: після двох великих зламів їй доведеться повертати користувачів, ліквідність і розробників у мережу, де DeFi-активність уже вимірюється сотнями тисяч доларів. Саме від цього, а не лише від долі викрадених ONE, залежатиме, чи зможе Harmony знову стати помітним блокчейн-проєктом.