Harmony (ONE): подтверждён эксплойт с анлимитным минтом, токен обвалился на 40%

Утром 12 августа ончейн-аналитик Juiceberg сообщил о несанкционированном минте примерно 4 млрд токенов ONE в сети Harmony — около 26% от обращавшихся на тот момент ~14,9 млрд. По его данным, эксплойт использовал пустые блоки, из-за чего endpoint totalSupply не сразу отразил рост эмиссии; около 2,8 млрд ONE атакующий быстро перевёл на биржи. Цена ONE обвалилась до исторического минимума $0,0005735, позже торговалась около $0,000746 — минус около 40% за сутки при объёме торгов, выросшем в десятки раз.

Harmony подтвердила инцидент официальным постом в 04:26 UTC, ответив цитатой на сообщение Juiceberg. Команда поручила валидаторам экстренный патч, блокирующий дальнейший минт, приостановила токен-бридж и в 05:25 UTC опубликовала четыре адреса, попросив биржи заморозить связанные с ними средства. Точную причину уязвимости, подтверждённую сумму минта и долю замороженного Harmony не раскрыла.

Команда заявила, что прорабатывает патч и варианты rollback сети, но решения на момент публикации не приняла. Расследователь ZachXBT отказался помогать с трассировкой средств, сославшись на то, как Harmony обошлась с волонтёрами после взлома моста Horizon в 2022 году (~$100 млн, позже ФБР связало атаку с северокорейской Lazarus Group).

Это не первый случай несанкционированной эмиссии ONE — в 2023 году баг в стейкинге привёл к лишнему минту около 146,3 млн токенов на 74 адреса, тогда Harmony откатила проблему точечным патчем и блэклистом адресов без полного rollback сети.

Источник: https://x.com/harmonyprotocol/status/2087395174263705704
————————————————————
BredoStrategy Vault
BredoStrategySubs