Сеть Harmony 12 августа столкнулась с серьёзной атакой: злоумышленник несанкционированно выпустил около 4 млрд токенов ONE — примерно 26% от всего предложения. Что такое эмиссия токенов и почему подобные уязвимости так опасны, разбираем в разделе про безопасность. Цена ONE в моменте рухнула до исторического минимума, потеряв за пару часов более половины стоимости.

Механика атаки оказалась изощрённой. По данным ончейн-аналитика, токены создавались через пустые блоки, а служебный счётчик общего предложения при этом скрывал реальный рост эмиссии — из-за чего инфляцию заметили не сразу, как следует из сообщения о взломе. Примерно 2,8 млрд свежесозданных ONE злоумышленник успел перевести на биржи, обрушивая курс. Команда Harmony подтвердила инцидент, назвала четыре группы адресов и призвала биржи заморозить связанные средства.

Это уже не первая беда проекта. Разработчики готовят экстренное обновление, которое должно остановить дальнейшую эмиссию, и рассматривают откат сети к состоянию до атаки, однако такой откат сложен и грозит стереть и обычные транзакции пользователей. Ранее, в 2022 году, Harmony уже теряла около $100 млн при взломе моста Horizon — ту кражу власти США связали с группировкой Lazarus. Нынешний случай устроен иначе: вместо кражи чужих активов атакующий заставил саму сеть выпустить новые монеты, что указывает на уязвимость в её ядре.

Мой вывод. На мой взгляд, это один из самых тревожных типов атак — не кража средств из кошелька, а взлом самой денежной эмиссии сети. Когда протокол начинает печатать токены из воздуха, под вопросом оказывается фундамент любого блокчейна — предсказуемость и ограниченность выпуска. Особенно опасно, что счётчик предложения маскировал инфляцию: держатели какое-то время даже не понимали, что их доля размывается. Для Harmony, уже пережившей крупный взлом моста, это тяжёлый удар по и без того подорванному доверию. Я бы отнёсся к возможному откату со скепсисом: он может спасти цену, но ценой отмены честных транзакций и спора о неприкосновенности истории блокчейна. Главный урок шире самого Harmony — контроль ядра сети критичнее защиты отдельных приложений.

Материал носит информационный характер и не является инвестиционной рекомендацией — DYOR. Больше о безопасности сетей и рисках — в разделе про инвестиции.