Layer 1 blok zinciri Harmony, ağda yaşanan ciddi bir güvenlik olayını doğruladı. Zincir üstü verileri inceleyen Juiceberg, bir saldırganın boş bloklardan yararlanarak yaklaşık 4 milyar ONE tokenı yetkisiz şekilde ürettiğini öne sürdü.
Harmony ekibi olayın ardından borsalarla iletişime geçerek saldırıyla bağlantılı fonların durdurulması ve dondurulması için çalışmalara başladı. Harmony henüz yetkisiz basılan toplam token miktarını resmi olarak doğrulamadı.
Saldırgan Milyarlarca ONE Token Üretti
Juiceberg tarafından paylaşılan zincir üstü verilere göre saldırgan, herhangi bir normal işlem içermeyen boş bloklar üzerinden yaklaşık 4 milyar ONE token oluşturmayı başardı. Bu miktar, olay öncesinde dolaşımda bulunan yaklaşık 15 milyar ONE dikkate alındığında son derece büyük bir arz artışına işaret ediyor.
Araştırmacının iddiasına göre üretilen tokenların önemli bir bölümü kısa süre içerisinde merkezi borsalara aktarıldı. Yaklaşık 115 milyon ONE’ın ise saldırganın zincir üzerinde satabileceği durumda kaldığı belirtildi. Harmony, bu rakamları henüz bağımsız olarak doğrulamadı.
Harmony Borsalarla Birlikte Hareket Ediyor
Harmony ekibi güvenlik olayının ardından ilgili kripto para borsalarıyla koordinasyon halinde çalıştığını açıkladı. Amaç, saldırıyla bağlantılı varlıkların hareketini durdurmak ve mümkün olan fonları dondurmak.
Ekip aynı zamanda güvenlik açığını kapatacak bir yama üzerinde çalışırken, zincirde gerçekleştirilebilecek olası bir rollback, yani belirli işlemlerin geri alınması seçeneğini de değerlendiriyor. Olayın temel nedenine ve açığın teknik ayrıntılarına ilişkin kapsamlı bir açıklama ise henüz yayımlanmadı.
ONE Fiyatında Sert Düşüş Görüldü
Güvenlik olayının gündeme gelmesinin ardından ONE fiyatında sert satışlar görüldü. Güncel piyasa verilerine göre Harmony (ONE), 0,000781 dolar seviyesinden işlem görürken son 24 saatte %36,4 değer kaybetti. Token aynı süreçte 0,0005735 dolara kadar gerileyerek tarihi dip seviyelerine indi.
ONE’ın 24 saatlik işlem hacmi ise 42 milyon doların üzerine çıkarak önceki güne kıyasla yaklaşık %3.800 arttı.
Harmony Daha Önce de Büyük Bir Saldırı Yaşamıştı
Harmony ekosistemi daha önce de ciddi güvenlik sorunlarıyla karşı karşıya kalmıştı. Haziran 2022’de projenin Horizon çapraz zincir köprüsü saldırıya uğramış ve yaklaşık 100 milyon dolar değerinde kripto varlık çalınmıştı.
ABD Federal Soruşturma Bürosu (FBI), Ocak 2023’te yaptığı açıklamada saldırının Kuzey Kore bağlantılı Lazarus Group ve APT38 tarafından gerçekleştirildiğini belirtmişti.
Harmony ayrıca 2023 yılında yaşanan farklı bir teknik hata nedeniyle yaklaşık 146,3 milyon ONE tokenın istemeden üretilmesiyle karşı karşıya kalmış ve sorunu acil bir ağ güncellemesiyle gidermişti.
