Harmony сегодня взломали. Злоумышленник сгенерировал из ничего 4 миллиарда 900 миллионов ONE через «пустые блоки», что соответствует 27% от оборотного предложения. Цена сразу рухнула на 36%, а минимум опустился до 0.00057.
Знаете, что самое безумное? Стандартный интерфейс totalSupply у Harmony поначалу вообще не показывал добавившиеся 4,9 миллиарда. То есть обычные инструменты мониторинга все «ослепли». Атакующий воспользовался этим окном: перевёл на биржи 97% монет. Это точно не было спонтанным решением — это было заранее продумано.
И это уже второй большой инцидент для Harmony. В 2022 году Horizon Bridge украли на 100 миллионов долларов — это сделала северокорейская Lazarus Group. В 2023 году из-за бага в системе стейкинга «вдруг» появилось 146 миллионов ONE. А теперь снова — ещё один «дыры» на 4,9 миллиарда, связанную с чеканкой.
Мой вывод: если проект стабильно три раза подряд выпускает серьёзные проблемы безопасности/системы, это не вопрос везения — это проблема инженерной культуры. Не трогайте вообще.
Знаете, что самое безумное? Стандартный интерфейс totalSupply у Harmony поначалу вообще не показывал добавившиеся 4,9 миллиарда. То есть обычные инструменты мониторинга все «ослепли». Атакующий воспользовался этим окном: перевёл на биржи 97% монет. Это точно не было спонтанным решением — это было заранее продумано.
И это уже второй большой инцидент для Harmony. В 2022 году Horizon Bridge украли на 100 миллионов долларов — это сделала северокорейская Lazarus Group. В 2023 году из-за бага в системе стейкинга «вдруг» появилось 146 миллионов ONE. А теперь снова — ещё один «дыры» на 4,9 миллиарда, связанную с чеканкой.
Мой вывод: если проект стабильно три раза подряд выпускает серьёзные проблемы безопасности/системы, это не вопрос везения — это проблема инженерной культуры. Не трогайте вообще.