بامداد روز گذشته شبکه بلاکچین «هارمونی» مورد حمله قرار گرفته و هکرهای ناشناس با سوءاستفاده از یک ضعف سیستمی، به برآورد تحلیلگران حدود ۴ میلیارد توکن جدید ONE (ارز اختصاصی این شبکه) را بدون مجوز ضرب کردهاند. این رقم عظیم معادل حدود یکچهارم از کل توکنهای در گردش این شبکه است. با تزریق ناگهانی این حجم از توکن به بازار، تعادل عرضه و تقاضا از بین رفت و ارزش توکن ONE به سرعت ۴۰ درصد سقوط کرد.
نوشدارو پلاس
این حمله به این معنی نیست که ONEهای قبلی موجود در کیف پول دیجیتال همه کاربران «جعلی» شدهاند. مشکل این است که مهاجم مقدار زیادی ONE جدید بدون مجوز ساخته و حالا شبکه باید مشخص کند چگونه اثر این توکنهای اضافی را خنثی کند.
واکنش هارمونی؛ دکمه بازگردانی
تیم توسعهدهنده هارمونی بلافاصله یک بهروزرسانی نرمافزاری اضطراری منتشر کرده تا جلوی تولید بیشتر توکنها را بگیرد. آنها همچنین از تمام صرافیها خواستند تا داراییهای مرتبط با چهار کیف پول مشکوک هکرها را مسدود کنند.
آخرین خبر رسمی هارمونی که ساعاتی پیش منتشر شد، میگوید وضعیت از مرحله «فقط بررسی کردن» گذشته است. یعنی تیم هارمونی حالا جدیتر وارد عمل شده و دارد با کمک اعتبارسنجها (کامپیوترها و گردانندگان شبکه که تراکنشها را بررسی و ثبت میکنند) و صرافیها، روی این کار میکند که شبکه را به حالت قبل از هک برگرداند؛ به این کار «رولبک»1 میگویند.
هارمونی میگوید اصلاحی که جلوی ساخت توکنهای غیرمجاز بیشتر را میگیرد، فعال شده است. علاوه بر این، قرار است لیست کاملتری از کیف پولهایی که به این حمله مرتبط هستند هم منتشر شود.
با این حال، هنوز مشخص نیست دقیقاً شبکه به کدام زمان برگردانده میشود و تصمیم نهایی درباره جزئیات رولبک هنوز اعلام نشده است.
شبکه هارمونی پیش از این هم سابقه آسیبپذیری داشته است؛ از جمله سرقت ۱۰۰ میلیون دلاری در سال ۲۰۲۲ که پلیس فدرال آمریکا (FBI) بعداً آن را به گروه هکری لازاروس (وابسته به کره شمالی) نسبت داد. تکرار این اتفاقات به ما یادآوری میکند که نگهداری بخش زیادی از سرمایه در پروژههایی با سابقه ضعف امنیتی، چقدر میتواند خطرآفرین باشد.
بیشتر از گروه هکری لازاروس
در آخر؛ چه باید کرد؟
اگر شما هم توکن ONE دارید، در حال حاضر از هرگونه انتقال آن بین کیف پول شخصی و صرافیها خودداری کنید. ممکن است تراکنش شما در میانه راه گیر کند یا در صورت بازگشت شبکه، باطل شود. همچنین از خرید هیجانی در کف قیمت فعلی بپرهیزید؛ زیرا وضعیت شبکه هنوز پایدار نیست و مشخص نیست چه تصمیمی برای توکنهای خلقشده گرفته میشود.
- بازگردانی یا رولبک به این معناست که شبکه به وضعیت پیش از هک برگردد و از آن نقطه به کار خود ادامه دهد. این کار عملاً تاریخچه تراکنشهای پس از هک را از بلاکچین پاک میکند. اگرچه این روش میتواند مانع از استفاده مهاجمان از توکنهای جعلی شود، اما با اصل کلیدی «تغییرناپذیری» در بلاکچین در تضاد است. مهمترین ریسک این تصمیم آن است که تراکنشهای قانونی و عادی کاربرانی که پس از زمان هک انجام شدهاند نیز لغو و پاک خواهند شد. ↩︎
