انخفض سعر عملة هارموني (ONE) بنحو 40% يوم الأربعاء بعد أن استغل مهاجم شبكة البلوكشين من الطبقة الأولى وقام بسك ما يقرب من 4 مليارات توكن جديدة، أي ما يعادل أكثر من ربع إجمالي المعروض الحالي.
وكان المحلل المتخصص في تتبع السلاسل “جويسبرج” أول من رصد عملية السك غير المصرح بها، مشيرًا إلى أن حوالي 2.8 مليار توكن من عملة ONE تم تحويلها إلى منصات التداول. وقدّر المحلل لاحقًا أن حوالي 97% من التوكنات المستحدثة إما وصلت إلى محافظ الإيداع في المنصات أو تم بيعها بالفعل، مما يترك حوالي 115 مليون توكن متاحة للبيع على الشبكة.
استجابة هارموني للاختراق
أعلنت هارموني أنها تعمل مع منصات التداول لتجميد الأموال المرتبطة بالهجوم، وحددت أربعة عناوين محافظ لها علاقة بالحادثة. كما قالت الشبكة إنها تدرس خيارات التراجع عن العمليات (الرولباك) لاستعادة الحالة السابقة.
وفي وقت لاحق، أوقفت هارموني جسرها الرابط بين الشبكات وأصدرت تحديثًا طارئًا للبرمجيات مخصصًا للمحققين (Validators) لمنع أي عمليات سك إضافية غير مصرح بها. وأشار المشروع إلى أن تحديثًا منفصلاً سيكون مطلوبًا للتعامل مع التوكنات التي تم إنشاؤها بالفعل.
تفاصيل الهجوم وتأثيره
لم تكشف هارموني بعد عن الثغرة الأمنية التي ساعدت في تنفيذ الهجوم، كما لم تقدم رقمًا مؤكدًا من جانبها حول كمية التوكنات المسكوكة أو المحولة إلى المنصات. تجدر الإشارة إلى أن المعروض المتداول قبل الحادثة كان حوالي 15 مليار توكن، مما يجعل التوكنات غير المصرح بها (4 مليارات) تمثل نحو 26% من ذلك المبلغ.
وفي حال تنفيذ الرولباك، فسيتم إرجاع الشبكة إلى حالتها قبل الهجوم، مما قد يؤدي إلى حذف التوكنات غير المصرح بها المتبقية على الشبكة، ولكن ذلك سيعني أيضًا التراجع عن المعاملات المشروعة التي تمت بعد نقطة الاستعادة المختارة.
يُذكر أن هارموني تعرضت سابقًا لاختراق أمني كبير في يونيو 2022، عندما سرق مهاجمون حوالي 100 مليون دولار من جسر هورايزون التابع لها. وأرجعت مكتب التحقيقات الفيدرالي (FBI) لاحقًا ذلك الهجوم إلى مجموعة لازاروس الكورية الشمالية.
الأسئلة الشائعة
س: ما هو حجم التوكنات المسروقة من شبكة هارموني في هذا الهجوم؟
ج: قام المهاجم بسك حوالي 4 مليارات توكن من عملة ONE بشكل غير مصرح به، وهو ما يعادل أكثر من ربع إجمالي المعروض الحالي البالغ 15 مليار توكن تقريبًا. وقد تم تحويل أو بيع حوالي 97% من هذه التوكنات حتى الآن.
س: ما هي الإجراءات التي اتخذتها هارموني لمواجهة الاختراق؟
ج: أوقفت هارموني جسرها الرابط وأصدرت تحديثًا طارئًا للبرمجيات لمنع المزيد من عمليات السك غير المصرح بها. كما تعمل مع منصات التداول لتجميد الأموال المرتبطة بالهجوم، وتدرس حاليًا خيارات الرولباك لإعادة الشبكة إلى حالتها قبل الحادثة.
س: هل سبق أن تعرضت هارموني لاختراقات أمنية في الماضي؟
ج: نعم، تعرضت هارموني لاختراق كبير في يونيو 2022 عندما سُرقت حوالي 100 مليون دولار من جسر هورايزون، وأرجعت FBI هذا الهجوم إلى مجموعة لازاروس المدعومة من كوريا الشمالية.
