Um atacante atingiu a blockchain Layer 1 Harmony e cunhou pelo menos 4 bilhões de seu token nativo ONE.
Dados da CoinGecko mostram que o token despencou para um novo mínimo histórico de $0.0005735 após o incidente.
Hackers Cunham 4 Bilhões de ONE
O usuário do X Juiceberg foi um dos primeiros a levantar o alarme, postando em 12 de agosto que uma pessoa desconhecida havia cunhado 4 bilhões de tokens ONE, o que representa cerca de 26% de seu suprimento, e moveu cerca de 2,8 bilhões deles para exchanges.
“O atacante tem aproximadamente 115M de ONE restantes para vender na blockchain — cerca de 2,9% dos ~4B que cunhou,” escreveu o analista on-chain. “(~97%) já está em exchanges e foi vendido ou está em carteiras de depósito pronto para venda.”
Logo após, o protocolo reconheceu o incidente, embora não tenha divulgado a causa raiz ou confirmado a quantidade que havia sido cunhada pelo hacker. Também informou aos usuários que estava trabalhando com várias exchanges na tentativa de congelar os fundos. A equipe também disse que estava trabalhando em um patch para corrigir o problema, bem como opções de rollback, prometendo dar uma atualização assim que obtivessem novas informações.
A Harmony até agora rastreou o roubo para quatro endereços de carteira, one1uap…43014510, one17u300a…6408efe5, one1a5hur07z…73bb08eb, e one1h56hkx…58ff1a70ba, e pediu a todas as exchanges para “bloquear e congelar” quaisquer fundos que possam ser rastreados até eles. Devido ao incidente, a equipe também pausou a ponte LayerZero-Harmony e pediu aos validadores que atualizassem com um patch que impede qualquer nova emissão de ONE.
“Faremos um acompanhamento com outra atualização para abordar os tokens já emitidos,” prometeu a equipe.
Esta não é a primeira vez que a Harmony é atacada, pois perdeu cerca de $100 milhões em 2022, quando sua Horizon Bridge foi explorada.
ONE despenca para o menor valor histórico
Após o incidente, o token ONE, que estava sendo negociado em torno de $0.00117, caiu repentinamente para cerca de $0.00057, registrando um novo menor valor histórico. No momento da redação, o token havia se recuperado um pouco do choque e estava sendo negociado 33% acima desse ATL, embora o novo nível ainda representasse uma perda de quase 40% em 24 horas. Ao longo de sete dias, o ativo está 32% no vermelho de acordo com os dados do CoinGecko e mais de 28% no gráfico mensal.
O ataque aconteceu logo após outro que atingiu a ponte XRPL-Coreum, com quase 200.000 XRP roubados nesse incidente onde o hacker enganou o sistema de verificação de depósitos da ponte para tratar uma transferência de carteira para carteira como um depósito real.
Fonte: CryptoPotato
