بلاکچین لایهیک هارمونی در پی بهرهبرداری امنیتی که منجر به تولید غیرمجاز نزدیک به ۴ میلیارد توکن ONE شد، در حال بررسی گزینه بازگردانی وضعیت زنجیره (Rollback) است. این مقدار معادل دستکم ۲۶ درصد کل عرضه این ارز گزارش شده است. تیم هارمونی اعلام کرده با صرافیها برای مسدودسازی وجوه مشکوک همکاری میکند و همزمان روی وصله امنیتی کار میشود.
جزئیات حمله: بلاکهای خالی و انتقالهای سریع
افشای اولیه توسط حساب کاربری «جویسبرگ» در شبکه اجتماعی X منتشر شد. این محقق مدعی است مهاجم با ایجاد بلاکهای خالی، توکنهای ONE را بهصورت غیرمجاز ضرب کرده است. براساس گزارش اولیه، حدود ۲.۸ میلیارد توکن در زمان کوتاهی به پلتفرمهای معاملاتی منتقل شده و قیمت ONE در ۲۴ ساعت گذشته نزدیک به ۳۴ درصد کاهش یافته است؛ دادههای بازار را میتوان در CoinGecko دنبال کرد.
جویسبرگ برآورد کرده مهاجم حدود ۱۱۵ میلیون توکن ONE را در آدرسهای آنچین نگه داشته است؛ بخش بزرگی از موجودی سرقتشده نیز یا فروخته شده یا به کیفپولهای سپرده در صرافیها منتقل شده است. تلاشهای خبری برای تأیید مستقل این ارقام تا زمان نگارش ادامه داشته و هارمونی جزئیات دقیقی درباره علت رخنه یا عدد نهایی توکنهای ضربشده اعلام نکرده است.
سوابق امنیتی: یادآوری هک «پل هوراایزن» (۲۰۲۲)
این رخداد یک سال پس از هک مشهور پل هوراایزن در ژوئن ۲۰۲۲ اتفاق میافتد که حدود ۱۰۰ میلیون دلار دارایی را از شبکه هارمونی خارج کرد. در آن زمان سازمان افبیآی این حمله را به گروه لازاروس نسبت داد. تکرار چنین رخنههایی باعث تشدید نگرانیها درباره معماری امنیتی و مدیریت ریسک این اکوسیستم شده است.
چالش بازگردانی زنجیره و بحث حاکمیت
مصمم ساختن شبکه برای بازگردانی زنجیره هم پیامدهای فنی دارد و هم پیامدهای اخلاقی و حاکمیتی. بازگردانی میتواند زیان کاربران را کاهش دهد، اما اعتبار اصل تغییرناپذیری بلاکچین را تضعیف کرده و پیشزمینهای برای مداخلههای آینده ایجاد مینماید. تصمیمگیری نهایی بر عهده اعتبارسنجها و جامعه هارمونی خواهد بود و احتمالاً نیاز به رأیگیری یا اجماع درونزنجیرهای وجود دارد.
اقدامات فوری و سناریوهای احتمالی
- مسدودسازی و «جَرمزدایی» (freezing) آدرسهای مشکوک توسط صرافیها.
- اعمال وصله و بهروزرسانی نرمافزاری برای جلوگیری از تکرار سوءاستفاده مشابه.
- رأیگیری حاکمیتی برای انجام یا رد بازگردانی کامل یا جزئی بلاکچین.
- تلاشهای قانونی و ردیابی تراکنشها از طریق تحلیل آنچین و همکاری با نهادهای قضایی بینالمللی.
واکنش صرافیهای بزرگ مانند بایننس، کوکوین یا کوینبیس میتواند سرنوشت توکنهای مسروقه و شانس بازیابی آنها را تغییر دهد. تا زمان نگارش این گزارش، بیانیه رسمی قابلتأییدی از سوی صرافیهای اصلی یا تیم هارمونی منتشر نشده است.
وضعیت در حال تغییر است؛ پیگیری جزئیات فنی، اعلامیههای رسمی و نتیجه تصمیمات حاکمیتی اهمیت بالایی برای کاربران، توسعهدهندگان و سرمایهگذاران دارد.
