Harmony ağı, yaklaşık 4 milyar ONE tokenın yetkisiz biçimde basıldığı büyük bir güvenlik ihlaliyle sarsıldı. Mevcut arzın dörtte birinden fazlasına denk gelen bu miktar ONE fiyatını yaklaşık yüzde 40 düşürürken ekip, saldırıyı doğruladı ve acil önlemleri devreye aldı; saldırı ayrıca ağın geleceğine yönelik rollback tartışmalarını yeniden gündeme taşıdı.
Zincir üstü verilere göre saldırgan, boş bloklardan yararlanarak tokenları yetkisiz biçimde üretti. Olaydan önce yaklaşık 15 milyar olan ONE arzı dikkate alındığında, 4 milyar token yüzde 26’lık ani bir artış anlamına geliyor.
Harmony acil güncelleme yayımladı
Harmony ekibi saldırıyı doğrularken, ağ operatörlerinden yeni token üretimini durduracak acil yazılım güncellemesini yüklemelerini istedi. Ancak ekip, saldırıda basılan toplam token miktarını henüz kendi verileriyle doğrulamadı.
Proje, saldırıyla bağlantılı varlıkların hareketini sınırlamak için token köprüsünü de geçici olarak durdurdu. Ayrıca kripto para borsalarından, belirlenen dört adres grubuna kadar izlenen fonları bloke etmelerini ve dondurmalarını talep etti.
Harmony, yayımladığı açıklamada güvenlik yaması üzerinde çalıştığını ve ağı saldırı öncesindeki durumuna döndürme seçeneklerini değerlendirdiğini belirtti. Saldırının hangi teknik açıktan kaynaklandığı henüz bilinmiyor.
Zincir üstü analist Juiceberg’e göre üretilen tokenların büyük bölümü kısa sürede merkezi borsalara aktarıldı. İddiaya göre saldırganın ağ üzerinde satabileceği yaklaşık 115 milyon ONE kaldı.
Olası rollback tartışma yarattı
Rollback işlemi, Harmony ağının saldırıdan önceki bir noktaya döndürülmesi anlamına geliyor. Bu yöntem, yetkisiz üretilen ve ağ üzerinde kalan tokenları geçersiz hale getirebilir.
Ancak fonların borsalara veya farklı ağlara ulaşması süreci zorlaştırıyor. Rollback sonrasında saldırıyla ilgisi bulunmayan meşru işlemler de blockchain geçmişinden çıkarılabilir.
Bu nedenle böyle bir kararın topluluk ve doğrulayıcılar arasında tartışma yaratması bekleniyor. Blockchain ağlarının değiştirilemezlik ilkesi, saldırıların ardından yapılan geri alma işlemleriyle doğrudan çatışıyor.
Harmony daha önce de saldırıya uğradı
Harmony, Aralık 2023’te staking sistemindeki bir hata nedeniyle benzer bir arz sorunuyla karşılaştı. Ödül almayı bırakması gereken adreslere ödeme yapılmaya devam edilmesi, yaklaşık 146,3 milyon ONE’ın yanlışlıkla üretilmesine neden oldu.
Ağ, 2022’de ise kripto sektörünün en büyük köprü saldırılarından birini yaşadı. Horizon Bridge’den yaklaşık 100 milyon dolarlık varlık çalınırken FBI, saldırıyı daha sonra Kuzey Kore bağlantılı Lazarus Group’a bağladı.
Son olay doğrudan Harmony ağı üzerinde ONE üretilmesini içerdiği için önceki köprü saldırısından ayrılıyor. Ekibin teknik incelemesi, tokenların akıbeti ve olası rollback kararı ONE fiyatı üzerindeki temel riskler olarak öne çıkıyor.
