ハーモニーONEのエクスプロイトが40億トークンを発行、価格が34%下落

ハーモニーは、攻撃者が許可なくONEトークンを40億枚発行し、それを取引所に次々と投げ売りした後、自社のブロックチェーンが重大なセキュリティ侵害を受けたことを確認した。ハーモニーONEのエクスプロイトは数時間以内に急激な価格下落を引き起こし、暗号史上最大規模のクロスチェーン・ブリッジのハックから数年も経たないうちに、ネットワークのセキュリティ記録に対する懸念を再燃させた。
要点
ハーモニーは、許可なくONEトークンを40億枚発行することを含むエクスプロイトを確認した。
XユーザーのJuicebergが最初に鋳造を指摘し、オンチェーンで攻撃者のトークン移動を追跡した。
鋳造されたトークンの約97%はすでに取引所に到達しており、売却済み、または売却のために駐機されている。その結果、約1億1500万ONEがまだ換金のために手放される余地が残っている。
ONEの価格は24時間で34%下落し、約0.0008ドルとなった。これにより盗まれたトークンの価値はおよそ320万ドルとなる。
Harmonyのホライゾン・ブリッジは、2022年に以前に約1億ドルが流出しており、FBIは後にこの攻撃を北朝鮮のLazarus GroupおよびAPT 38に結びつけた。
Harmonyブロックチェーン上での無許可の鋳造エクスプロイト
侵害は、Harmony自体ではなく独立した観測者がネットワーク上の異常な活動を見つけたことで判明した。JuicebergというXユーザーは、攻撃者が許可なく4 billion ONEトークンを鋳造し、空のブロックが関与しているように見える“隙間”を悪用したと報告した。Harmonyはその後、X上でJuicebergの投稿に対する声明の中で、このエクスプロイトを直接確認した。
エクスプロイトの詳細とトークンへの影響
Juicebergの追跡によると、totalSupplyエンドポイントはトークンの急増を直ちに反映しなかった。そのため、無断の鋳造はリアルタイムで検知しにくくなった。この遅れにより、攻撃者がより広い市場に気づかれる前に資金の移動を始めるための“猶予”が生まれた可能性がある。これほどの規模での無断鋳造は、ONEの流通量を直接的に押し上げ、単一のトークンが売られる前から、他のすべての保有者が保有している価値を希薄化させる。
市場の反応とトークンの評価
市場の反応は即座だった。The Blockが報じた数字によると、ONEトークンは24時間で34%下落し、約0.0008ドルで取引されていた。その価格では、盗まれたトークンの現在価値はおよそ320万ドルだ。暗号資産ハックの基準では比較的控えめな金額ではあるものの、1セント未満の端数で取引されているトークンにとっては、それでも無視できない打撃である。この価格崩落は、なぜ無断の鋳造がこれほど深刻な脅威として扱われるのかを示している。単に資金を盗むだけでなく、同時にすべての保有者に対してトークンの市場価値を積極的に毀損させるからだ。
エクスプロイト後のトークン移動の範囲
盗まれた供給の大部分はすでに攻撃者の管理下から離れている。Juicebergのオンチェーン分析によれば、攻撃者には約1億1500万ONEが残っており、これを売却できる状態にある。これは、当初鋳造された約40億トークンのうち約2.9%に相当する。言い換えれば、エクスプロイトの大部分はすでに実行済みだ。
「圧倒的多数（約97%）はすでに取引所にあり、売却済み、または売却準備のため入金用ウォレットに保管されている」とJuicebergは書いており、違法に作られたトークンをいかに迅速に流動性のある資金へ転換したかを説明している。この速さは、攻撃者が検知を見越し、取引所やHarmonyが反応する前に現金化へ動いたことを示唆している。
継続的な対応と調査
Harmonyは現在、社内チームおよび関係する取引所と連携して、残る1億1500万トークンがさらに売却される前に、盗まれた資金を止めて凍結する取り組みを進めていると述べている。さらに、脆弱性に対するパッチの開発と、ロールバックの選択肢の評価も行っていることを確認したが、いずれについても期限は提示されていない。
根本原因分析と調査の状況
不明な点は、攻撃者が具体的にどのようにしてこれを実行したのかというところだ。Harmonyはエクスプロイトの技術的な根本原因を開示しておらず、事件は依然として調査中である。Blockは追加の詳細についてHarmonyに連絡したと報じており、財務的な影響がすでにONEの価格チャート上で見えているにもかかわらず、このインシデントについて未確認の部分がどれほど多いかを示している。
背景：Harmonyの過去の大規模ハックとセキュリティ上の課題
これはHarmonyが大規模なセキュリティ障害に直面したのは初めてではない。2022年6月、プロジェクトのホライゾン・クロスチェーン・ブリッジが悪用され、攻撃者は、Ethereumや各種ステーブルコインを含む、時価約1億ドル近い暗号資産を持ち逃げした。当時のセキュリティ研究者は、その侵害がブリッジのマルチシグ・ウォレットの侵害に関連していると結びつけていた。
2022年ホライゾン・クロスチェーン・ブリッジのエクスプロイト詳細
ホライゾン・ブリッジのハックは、その規模の大きさと、調査によって最終的に判明した背後の人物に関する内容から、当時のDeFiエクスプロイトの中でも特に悪名高いものの一つであり続けている。
FBIによる2022年ハックの北朝鮮の国家支援型ハッカーへの帰属
2023年1月、FBIは2022年の攻撃を、北朝鮮の国家支援型ハッキング集団Lazarus GroupおよびAPT 38に正式に帰属した。この帰属により、Harmonyは国家支援の関与が疑われる攻撃対象として増えつつある暗号資産プラットフォームのリストの中に含まれ、当時、業界全体のクロスチェーン基盤のセキュリティに関してより広範な疑問が生じた。
Harmonyは2019年にメインネットを立ち上げ、プルーフ・オブ・ステーク型ブロックチェーンとして提示した。Ethereumのより速く、より安価な代替として位置づけられている。ONEはネットワークのネイティブトークンであり、取引手数料、ステーキング、ガバナンスに使われる——だからこそ、供給の健全性に対するいかなる脅威も、上に構築されたエコシステムに対して非常に大きな重みを持つ。
今回の新たな侵害が、孤立した技術的な欠陥なのか、より深い構造的な弱点の兆候なのかは、今後、取引所、開発者、保有者がHarmonyの長期的なセキュリティ姿勢をどう捉えるかを左右しそうだ。現時点でHarmonyのチームにとっての優先事項は明確で、パッチが準備できるまで、残っているトークンが市場に出回らないようにすることだ。
FAQ
最近のHarmony ONEトークンのエクスプロイトでは何が起きましたか？
攻撃者が許可なく40億ONEトークンを鋳造し、価格が大きく下落するとともに、トークンが取引所へと移動した。
Harmonyはこのエクスプロイトにどのように対応していますか？
Harmonyは盗まれた資金を凍結し、パッチを開発し、根本原因を調査するために、チームや取引所と協力している。
エクスプロイトはONEトークンの価格にどのような影響を与えましたか？
ONEのトークン価格は24時間で34%下落し、報告時点では約0.0008ドルで取引されていた。
Harmonyはこれまでに同様のセキュリティインシデントを経験していますか？
はい、2022年6月にHarmonyのホライゾン・クロスチェーン・ブリッジが悪用され、約1億ドルが盗まれた。この攻撃は後にFBIが北朝鮮のLazarus GroupおよびAPT 38に帰属した。
記事は人工知能の支援を受けて作成され、編集チームによってレビューされました。