coindesk.com
Der ONE-Token von Harmony fiel am Mittwochmorgen während der asiatischen Handelszeiten um etwa 26 %, nachdem ein offensichtlicher Exploit hat etwa 4 Milliarden neue Token geschaffen, eine Menge, die mehr als einem Viertel des bestehenden Token-Angebots entspricht.
Harmony bestätigte den Angriff in einem X-Beitrag und teilte mit, dass das Unternehmen mit Börsen zusammenarbeitet, um die Gelder einzufrieren, und eine Softwarelösung vorbereitet.
„Wir arbeiten an einem Patch und Rückrolloptionen“, sagte Harmony und fügte hinzu, dass ein weiteres Update bereitgestellt wird, sobald mehr Informationen vorliegen.
Harmony ist ein Layer-1-Blockchain-Netzwerk für DeFi-Protokolle und Marktplätze. Sein nativer Token, ONE, wird zur Bezahlung von Transaktionen und zur Sicherung der Chain verwendet. Vor dem Vorfall existierten etwa 15 Milliarden ONE, was bedeutet, dass weitere 4 Milliarden einen plötzlichen Anstieg von etwa 26 % gegenüber diesem Angebot darstellen.
Ein möglicher Rollback durch Harmony würde bedeuten, das Netzwerk in einen Zustand vor dem Exploit zurückzuversetzen und von diesem Punkt aus fortzufahren, wodurch effektiv Transaktionen, die danach stattfanden, aus der akzeptierten Historie der Blockchain entfernt würden. Stellen Sie sich vor, Sie dürften einen Schachzug rückgängig machen, der zum Schachmatt führte, und von einer früheren, sichereren Position auf dem Brett neu starten.
Das kann verhindern, dass ein Angreifer neu erstellte Token weiterhin im Netzwerk behält, wird jedoch schwieriger, sobald Gelder Börsen erreicht oder auf andere Systeme übertragen wurden. Viele in der Branche sehen einen Rollback jedoch als widersprüchlich zum Grundprinzip der Unveränderlichkeit der Blockchain an.
Der offensichtliche Exploit erfolgt einen Tag nach Ravencoin, einer weiteren kleineren Blockchain, die auf dem Bitcoin-Code basiert, ist mit einem möglichen eigenen Rückschritt konfrontiert nach dem Akzeptieren ungültiger Blöcke durch Teile seines Netzwerks.
In diesem Fall begaben sich die Miner dazu, die Kette von vor dem Fehler wiederherzustellen, wodurch mehrere Tage an Transaktionen dem Risiko einer Rückabwicklung ausgesetzt waren. Ravencoin ist unabhängig von Harmony, doch die beiden Vorfälle verdeutlichen den Zielkonflikt bei einem Rollback – dass das Rückgängigmachen eines Angriffs auch legitime Transaktionen, die danach getätigt wurden, rückgängig machen kann.
Nicht der erste Schlag
Harmony hat bereits zuvor mit der unautorisierten Erstellung von ONE zu tun gehabt.
Im Dezember 2023, ein Fehler in seinem Staking-System führte dazu, dass etwa 146,3 Millionen ONE erzeugt wurden, als Tokens, die eigentlich keine Ausschüttungen mehr erhalten sollten, weiterhin Zahlungen erhielten. Harmony erklärte damals, dass 74 Adressen beteiligt waren, wobei eine davon 51,2 Millionen ONE erhielt, und dass etwa 16,4 Millionen anschließend auf eine Börse transferiert wurden.