произвольно отчеканивая 3 триллиона $ONE токенов

Публичная блокчейн-сеть Harmony снова была взломана. На этот раз дело не в потере приватных ключей: злоумышленник напрямую отчеканил более 3 триллионов токенов ONE «из воздуха», обращаясь с правилами on-chain так, будто они их собственный печатный станок. Если у вас в кошельке всё ещё есть токены ONE, вам следует прямо сейчас проверить баланс.

Это не первый случай, когда у Harmony возникают проблемы. Ещё в 2022 году было похищено около 100 миллионов долларов через её кроссчейн-мост, где были использованы заблокированные на мосту средства. На этот раз атака была ещё более масштабной — злоумышленники напрямую манипулировали протокольным уровнем. Публичная сеть, которая утверждает, что она безопасна, но в которой базовый код можно изменять по своему усмотрению, показывает, что управление и механизмы разрешений уже давно были скомпрометированы.

Вот ключевые моменты, на которые стоит обратить внимание в связи с этим инцидентом. Публичные цепочки не являются абсолютно защищёнными; децентрализация в некоторых проектах — всего лишь лозунг. Когда несколько ключей (мультиподпись, multisig) контролируются несколькими людьми, один человек всё равно может «уронить» систему. Атаки типа инфляции — самые коварные: они не крадут токены с вашего адреса, но размывают долю каждого. Ваш номер баланса не меняется, но вашу покупательную способность тайно сокращают.

Если происходит что-то подобное, не ждите официальных объявлений. Данные в ончейне быстрее любых заявлений, а умение читать блокчейн-эксплорер — навык, который может спасти жизнь. Многие даже не знают, в какой сети находятся их токены, или кто держит ключи, и лишь думают спросить в группах после того, как ущерб уже нанесён — к тому моменту бывает слишком поздно.

Говоря прямо, большинство людей покупают альткоины просто глядя на ценовые графики и хайп в группах — не проверяя, кто контролирует ключи, есть ли аудит и зафиксированы ли разрешения на выпуск. Harmony заплатила «учебным» взносом в размере 3 триллионов токенов за этот урок. Когда такое случается с другими проектами, заранее предупредить вас может просто некому.

Обычные пользователи могут сделать очень мало, но хотя бы распределите свои токены по нескольким кошелькам, которые вы действительно понимаете. Не ставьте всё своё состояние на одну единственную неизвестную сеть. Безопасность — это то, что кажется обременительным, пока не случится катастрофа, и вы не осознаете её ценность.

В краткосрочной перспективе у держателей ONE, вероятнее всего, возникнет давление продаж и крах доверия. Отскок таких токенов часто бывает лишь «мертвым отскоком» — не поддавайтесь соблазну купить только потому, что цена сильно упала. В долгосрочной перспективе безопасность публичных цепочек не имеет конечной точки. Чем старше цепочка, тем выше вероятность, что старые уязвимости будут атакованы. Прохождение аудитов не означает постоянной безопасности. Чуть больше осторожности может уберечь вас от полной потери — и это разумная цена.

Вы действительно проверили, кто контролирует ключи тех альткоинов, которые вы держите? Не ждите, пока однажды проснётесь и обнаружите, что ваши токены были произвольно эмитированы кем-то другим партиями.