Harmony Protocol подтвердил первый раунд увеличения эмиссии на 4 миллиарда ONE и готовится к откату

Сообщение ChainCatcher, Harmony Protocol выпустил обновление событий, в котором говорится о несанкционированном увеличении эмиссии ONE. Расследование показало, что злоумышленники использовали уязвимость повторной проверки межфрагментных квитанций, что привело к повторному выполнению уже обработанных межфрагментных квитанций и чеканке ONE в пустых блоках.

Команда в настоящее время проверяет две группы затронутых данных: ранний анализ показал, что в первом раунде было выпущено 4 миллиарда ONE, последние данные на блокчейне показывают, что через 6 поддельных межфрагментных транзакций было выпущено около 3,01 триллиона ONE на 4 кошелька злоумышленников. Harmony Protocol подтвердил, что в первом раунде было выпущено 4 миллиарда ONE, которые были созданы через две записи в пустых блоках — 1 миллиард и 3 миллиарда ONE соответственно, после чего 2,8 миллиарда ONE были переведены на другие адреса злоумышленников.

Команда исправила уязвимости в проверке межфрагментных квитанций и валидации кворума перед ставкой, а также развернула версию Mainnet v2026.1.1. Услуги моста приостановлены, Harmony Protocol работает с валидаторами, торговыми платформами и LayerZero для заморозки связанных средств и готовится откатить сеть к блоку 92,730,034, предшествующему атаке. В настоящее время Shard 0 приостановлен на блоке 92,753,555, официальный RPC может вернуть ошибку 502.