Der $4B #Harmony-Hack war eigentlich ein kostenloser Geld-Glitch. Ein Angreifer hat etwa 4 Milliarden $ONE-Token aus dem Nichts gemintet und damit jeden bestehenden Inhaber um ungefähr 26% verwässert .
So ist es passiert.
Am 12. August hat ein Angreifer eine Schwachstelle in der Cross-Shard-Validierungslogik von Harmony ausgenutzt, um 4 Milliarden ONE mithilfe leerer Blöcke zu minten . Das totalSupply-Endpoint der Kette zeigte die neuen Tokens nicht sofort an, wodurch der Angreifer ein Zeitfenster bekam, um Gelder zu verschieben, bevor es jemand bemerkte .
Der Schaden war brutal. Etwa 2,8 Milliarden Token wurden innerhalb weniger Stunden an Börsen geleitet, und rund 97% des geminteten Angebots sind jetzt entweder verkauft oder in Einlagewallets bei Exchanges geparkt . Der Preis stürzte um 34–40% ab und erreichte ein Allzeittief von $0.00057 . Die Marktkapitalisierung des Projekts lag bereits vor dem Angriff nur bei etwa 17 Millionen $, daher ist der tatsächliche Dollarverlust zwar moderat, aber die Verwässerung für Inhaber war verheerend .
Harmony reagierte, indem das Problem behoben, die Brücke pausiert und Validatoren aufgefordert wurden, umgehend zu upgraden, um weiteres Minting zu verhindern . Außerdem benannten sie vier Angreifer-Wallets und baten Börsen, die damit verknüpften Gelder einzufrieren . Das Team erwägt nun einen Chain-Rollback – eine umstrittene Maßnahme, die den Exploit rückgängig machen würde, aber auch legitime Transaktionen löschen würde, die nach dem Angriff durchgeführt wurden .
Die Erkenntnis ist einfach. Der Angreifer hat keine bestehenden Token gestohlen. Er hat neue geschaffen, den Markt überschwemmt und den Preis zum Absturz gebracht, bevor irgendjemand reagieren konnte. Wenn eine Kette nicht garantieren kann, dass ihre eigene Angebotsintegrität stimmt, ist das Vertrauen in das gesamte System die eigentliche Folge.
So ist es passiert.
Am 12. August hat ein Angreifer eine Schwachstelle in der Cross-Shard-Validierungslogik von Harmony ausgenutzt, um 4 Milliarden ONE mithilfe leerer Blöcke zu minten . Das totalSupply-Endpoint der Kette zeigte die neuen Tokens nicht sofort an, wodurch der Angreifer ein Zeitfenster bekam, um Gelder zu verschieben, bevor es jemand bemerkte .
Der Schaden war brutal. Etwa 2,8 Milliarden Token wurden innerhalb weniger Stunden an Börsen geleitet, und rund 97% des geminteten Angebots sind jetzt entweder verkauft oder in Einlagewallets bei Exchanges geparkt . Der Preis stürzte um 34–40% ab und erreichte ein Allzeittief von $0.00057 . Die Marktkapitalisierung des Projekts lag bereits vor dem Angriff nur bei etwa 17 Millionen $, daher ist der tatsächliche Dollarverlust zwar moderat, aber die Verwässerung für Inhaber war verheerend .
Harmony reagierte, indem das Problem behoben, die Brücke pausiert und Validatoren aufgefordert wurden, umgehend zu upgraden, um weiteres Minting zu verhindern . Außerdem benannten sie vier Angreifer-Wallets und baten Börsen, die damit verknüpften Gelder einzufrieren . Das Team erwägt nun einen Chain-Rollback – eine umstrittene Maßnahme, die den Exploit rückgängig machen würde, aber auch legitime Transaktionen löschen würde, die nach dem Angriff durchgeführt wurden .
Die Erkenntnis ist einfach. Der Angreifer hat keine bestehenden Token gestohlen. Er hat neue geschaffen, den Markt überschwemmt und den Preis zum Absturz gebracht, bevor irgendjemand reagieren konnte. Wenn eine Kette nicht garantieren kann, dass ihre eigene Angebotsintegrität stimmt, ist das Vertrauen in das gesamte System die eigentliche Folge.