Harmony黑客攻击:项目能否挺过又一次危机?

Harmony黑客攻击:项目能否挺过又一次危机?
Harmony发生了什么?

​曾经广受欢迎的Harmony区块链再次遭到黑客攻击。ONE代币暴跌超过50%,进一步加剧了这个多年来一直步履维艰的项目所面临的压力。这位昔日备受瞩目的Ethereum竞争者,能否从如此严重的打击中复苏?

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

40亿枚ONE从何而来?

约40亿枚新ONE代币突然出现在Harmony网络上。据一位名为Juiceberg的分析师称,这些代币是攻击者在未经团队授权的情况下铸造的。该数量约占攻击发生前ONE供应量的26%。根据初步推测,此次漏洞利用可能涉及创建空区块,但Harmony尚未披露漏洞的技术原因。

大部分新铸造的ONE代币几乎立即被转入交易所。据Juiceberg称,攻击者向交易平台转移了约28亿枚代币。与攻击相关的地址中仅剩约1.15亿枚ONE,其余大部分可能已经被出售,或仍存放在交易所的充值钱包中。

ONE的价格 在这些转账发生期间大幅下跌。一度,该代币的交易价格约为0.56美元,价值损失超过一半。目前ONE的价格约为0.76美元。按此价格计算,全部40亿枚代币的价值约为300万美元。

Harmony确认了此次漏洞利用事件,并表示正在与加密货币交易所合作,阻止资金转移并冻结与攻击相关的资产。团队正在为该漏洞准备修复方案,同时也在考虑将区块链回滚至攻击发生前的状态。

从Ethereum竞争者到1亿美元黑客攻击

Harmony并非市场新秀——其主网早在2019年就已上线。该项目将自身定位为相比Ethereum更快、更便宜的Layer 1区块链。该网络采用Proof-of-Stake机制,而ONE代币则用于支付交易费用、质押和治理。

生态系统的关键组成部分之一是Horizon桥,该桥允许用户在Harmony与Ethereum 之间转移资产。2022年6月,该桥遭到黑客攻击。攻击者窃取了价值约1亿美元的加密资产,其中包括ETH和稳定币。Harmony暂停了该桥,并联系了执法机构。

2023年1月,FBI将此次攻击与朝鲜的Lazarus Group和APT38联系起来。据该机构称,黑客随后试图通过隐私协议RAILGUN洗白部分被盗资金。约价值6000万美元的ETH经过该协议流转,部分资产则被冻结。

黑客攻击发生后,Harmony内部也出现了问题。验证者抱怨管理层响应缓慢、削减Community DAO和Validator DAO的资金,以及部分参与者离开项目。通过Snapshot进行治理也成为另一个问题:决策需要51%的节点参与,而相当数量的质押ONE由Binance持有,后者很少参与投票。因此,一些决策实际上陷入停滞。

Harmony还剩下什么?

Harmony目前的规模远未达到项目几年前设定的目标。据DefiLlama数据,该网络的DeFi协议 中仅锁定约17.6万美元。在过去24小时内,Harmony上的去中心化交易所交易量约为700美元,网络则记录了244个活跃地址和3,309笔交易。

即使是生态系统中规模最大的应用,体量也依然很小。例如,Swap Country的锁定资金约为4.7万美元,DeFi Kingdoms约为4万美元,借贷协议Tranquil Finance约为3.3万美元。

从ONE的表现来看,跌幅更加惊人。2021年10月,该代币创下约0.38美元的历史最高价。如今其价格较峰值低近99.8%。

Harmony仍在运行,开发者也在努力应对最新攻击造成的后果。但仅仅修复漏洞已经不够:在经历两次重大黑客攻击后,团队必须让用户、流动性和开发者重新回到这个DeFi活动如今仅以数十万美元计的网络。Harmony能否再次成为备受瞩目的区块链项目,将取决于这一点,而不仅仅是被盗ONE的后续走向。

此材料可能包含第三方意见,根据我们的免责声明,本网页上的数据和信息均不构成投资建议。尽管我们坚持严格的编辑完整性,但此帖子可能包含对我们合作伙伴产品的引用。