Хакерство криптовалют: Harmony видаляє 141 000 блоків, щоб скасувати 3 трильйони ONE, створених хакером

Блокчейн Harmony, який вже постраждав від хакерської атаки на міст Horizon у 2022 році, зазнає другого удару безпеки за чотири роки. 12 серпня вразливість у перевірці міжшардових квитанцій дозволила зловмиснику створити ONE без дебетування жодного іншого рахунку. Результат перевищує всі очікування: більше 3 трильйонів токенів, створених з нічого. Наступні дії виявилися такими ж радикальними, як і діагноз.

Ключові моменти цієї статті:

• Блокчейн Harmony зіткнувся зі скандалом безпеки, що дозволив хакеру створити більше 3 трильйонів токенів ONE з нічого.
• Щоб виправити цю катастрофу, Harmony вирішила провести повний відкат, що вплинуло на більше 141 000 блоків і скасувало багато транзакцій.

Механізм можна описати в одному реченні, але його наслідки вимагали п’яти днів для оцінки. Вразливість дозволяла одній і тій же дійсній квитанції оброблятися кілька разів між двома фрагментованими ланцюгами Harmony, що фактично дозволяло створення грошей без жодної компенсації. Попередня оцінка 12 серпня вказувала на 4 мільярди створених ONE. Це була лише верхівка айсберга.

Насправді, повна реконструкція виявила, що 3,01 трильйона ONE були створені за шістьма транзакціями, відправленими до чотирьох різних гаманців, повідомляє The Block. Один з цих гаманців зміг провести близько 2,4 трильйона ONE, що становить приблизно 3 мільярди доларів за цінами до атаки, менш ніж за дві хвилини. 477 успішних переказів з 534 спроб, всі за 106 секунд. Програмне виправлення, тим часом, з’явилося в день хакерської атаки.

У світлі такого обсягу, спалення токенів або внесення деяких гаманців до чорного списку вже не було достатньо: занадто багато створених ONE вже пройшли через децентралізовані біржі, мости та контракти, що поєднували легітимні та вкрадені кошти.

Отже, Harmony вирішила провести повний відкат фрагментів 0 і 1 до контрольної точки, датованої 11 серпня о 23:25 UTC, а потім перезапустити на нових базах даних, проект, обсяг якого Harmony оцінила в 141 628 блоків, замість простого програмного скасування, яке вважалося занадто частковим для чистого видалення слідів атаки. Вартість операції: більше 109 000 звичайних транзакцій і 315 транзакцій стейкінгу були просто скасовані, за даними самої Harmony. Багато з них були автоматизованими торговими ботами, але не всі, і ніхто не може гарантувати, що жоден невинний користувач не постраждає в процесі.

Не дивно, що ринок не особливо позитивно оцінив цей епізод. Токен ONE втратив 42,3% за сім днів, його загальна капіталізація тепер становить лише близько 10,7 мільйона доларів. Це майже смішна сума в порівнянні з 3 мільярдами доларів, теоретично створеними хакером за кілька хвилин, але це все говорить про прірву між вартістю, зазначеною на папері, і реальною ліквідністю токена, який вже перебуває в поганому стані.

Ця справа також не є унікальною: у 2016 році екосистема Ethereum вже вирішила подібну дискусію, змусивши мережу переписати свою історію після хакерської атаки на 3,6 мільйона ETH, що призвело до створення Ethereum Classic.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.