Avi kr

Wichtigste Erkenntnisse
Sui ergänzt zwei von NIST genehmigte Post-Quantum-Signaturschemata: ML-DSA-65 als nativen Protokollsignaturschlüssel für alltägliche Konten und hashbasierte SLH-DSA-SHA2-128s in Move-Smart-Contracts für Hochwert-Vaults.
Da Sui-Schlüssel deterministisch aus einem Seed abgeleitet werden, können Nutzer zu einem quantensicheren Schlüssel wechseln, indem sie die Wiederherstellungsphrase verwenden, die sie bereits besitzen. Adressaliasen, die bereits auf Sui live sind, ermöglichen es einem bestehenden Konto, seinen Autorisierungsschlüssel zu aktualisieren, ohne Vermögenswerte aus dem Konto zu übertragen.

Das Harmony-Protokoll erklärte, dass man mit einschlägigen Handelsplattformen zusammenarbeite, um Gelder, die mit dem Vorfall in Verbindung stehen, zu blockieren und einzufrieren. Laut Odaily entwickelt das Team außerdem eine Lösung und prüft Rollback-Optionen.

Zuvor hatte eine On-Chain-Datenanalyse ergeben, dass Harmony möglicherweise angegriffen wurde. Dabei habe der Angreifer eine Schwachstelle in leeren Blöcken genutzt, um etwa 4 Milliarden ONE ohne Autorisierung zu prägen – oder rund 26% des aktuellen Angebots. Etwa 2,8 Milliarden ONE wurden später an Handelsplattformen transferiert, was zusätzlichen Verkaufsdruck erzeugte und die ONE-Preise nach unten drückte. Die Analyse zeigte, dass der Angreifer eine Schwäche in einem Mechanismus zur Angebotsüberprüfung ausnutzte. Dadurch konnte die totalSupply-Schnittstelle die neu erzeugten Token nicht rechtzeitig widerspiegeln, wodurch die Auswirkungen der Inflation verschleiert wurden. Harmony sagte, man werde ein Update bereitstellen, sobald man mehr Informationen hat, und der Vorfall wird weiterhin untersucht.