Krypto-Hack: Harmony löscht 141.000 Blöcke, um 3 Billionen ONE, die von einem Hacker geprägt wurden, rückgängig zu machen

Die Blockchain Harmony, die bereits 2022 durch den Hack der Horizon-Brücke in Verruf geraten war, erleidet einen zweiten Sicherheitsvorfall innerhalb von vier Jahren. Am 12. August ermöglichte eine Schwachstelle bei der Überprüfung der Inter-Shard-Quittungen einem Angreifer, ONE zu prägen, ohne jemals ein anderes Konto im Gegenzug zu belasten. Das Ergebnis übersteigt das Vorstellbare: Über 3 Billionen Token wurden aus dem Nichts geschaffen. Die Folgen sind ebenso radikal wie die Diagnose.

Die wichtigsten Punkte dieses Artikels:

• Die Blockchain Harmony war mit einem Sicherheitsvorfall konfrontiert, der es einem Hacker ermöglichte, mehr als 3 Billionen ONE-Token aus dem Nichts zu schaffen.
• Um diese Katastrophe zu beheben, entschied sich Harmony für einen vollständigen Rollback, der mehr als 141.000 Blöcke betraf und zahlreiche Transaktionen annullierte.

Der Mechanismus lässt sich in einem Satz zusammenfassen, aber die Folgen benötigten fünf Tage, um gemessen zu werden. Die Schwachstelle erlaubte es, dass dieselbe gültige Quittung mehrfach zwischen den beiden fragmentierten Ketten von Harmony verarbeitet wurde, was einer monetären Prägung ohne Gegenwert gleichkam. Eine erste Schätzung am 12. August sprach von 4 Milliarden ONE, die geschaffen wurden. Das war nur die Spitze des Eisbergs.

Tatsächlich stellte eine vollständige Rekonstruktion schließlich fest, dass 3,01 Billionen ONE in sechs Transaktionen geprägt wurden, die an vier verschiedene Wallets gesendet wurden, berichtet The Block. Eines dieser Wallets schaffte es, fast 2,4 Billionen ONE zu transferieren, was etwa 3 Milliarden Dollar zu den Preisen vor dem Angriff entspricht, in weniger als zwei Minuten. 477 erfolgreiche Überweisungen von 534 Versuchen, alle innerhalb von 106 Sekunden. Der Software-Patch kam am selben Tag wie der Hack.

Angesichts eines solchen Volumens reichte es nicht mehr aus, die Token zu verbrennen oder einige Wallets auf die schwarze Liste zu setzen: Zu viele prägende ONE waren bereits durch dezentrale Austauschpools, Brücken und Verträge geflossen, die legitime und gestohlene Gelder vermischten.

Harmony entschied sich daher für einen Rollback der Shards 0 und 1 bis zu einem Referenzpunkt, der auf den 11. August um 23:25 UTC datiert ist, gefolgt von einem Neustart auf neuen Datenbanken, ein Projekt, dessen Umfang Harmony auf 141.628 betroffene Blöcke schätzte, anstatt eine einfache Softwareannullierung vorzunehmen, die als zu unvollständig angesehen wurde, um die Spuren des Angriffs sauber zu beseitigen. Die Rechnung für die Operation: mehr als 109.000 klassische Transaktionen und 315 Staking-Transaktionen wurden einfach annulliert, laut den eigenen Zahlen von Harmony. Viele davon betrafen automatisierte Handelsbots, aber nicht alle, und niemand kann garantieren, dass kein unschuldiger Benutzer dabei benachteiligt wird.

Es überrascht nicht, dass der Markt diesen Vorfall nicht gerade positiv aufgenommen hat. Der Token ONE verlor in sieben Tagen 42,3 %, seine Gesamtmarktkapitalisierung beträgt nur noch etwa 10,7 Millionen Dollar. Ein Betrag, der im Vergleich zu den theoretisch in wenigen Minuten vom Hacker geschaffenen 3 Milliarden Dollar fast lächerlich erscheint, aber der alles über die Kluft zwischen dem auf dem Papier angezeigten Wert und der tatsächlichen Liquidität eines bereits angeschlagenen Tokens aussagt.

Der Vorfall ist auch nicht einzigartig: 2016 hatte das Ethereum-Ökosystem bereits eine ähnliche Debatte geführt, die das Netzwerk dazu brachte, seine Geschichte nach dem Hack von 3,6 Millionen ETH, der Ethereum Classic hervorgebracht hatte, neu zu schreiben.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.