افت ۲۶ درصدی توکن ONE هارمونی پس از ضرب مشکوک ۴ میلیارد توکن

به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌دسک، توکن ONE، رمزارز بومی شبکه بلاک‌چین هارمونی، صبح چهارشنبه ۲۱ مرداد ۱۴۰۵ (۱۲ آگوست ۲۰۲۶ (۲۱ مرداد ۱۴۰۵)) با افت حدود ۲۶ درصدی مواجه شد. علت این افت، یک حمله احتمالی بود که به گفته توسعه‌دهندگان این شبکه، حدود ۴ میلیارد توکن تازه و جعلی ایجاد کرده است.

این رقم بیش از یک‌چهارم کل عرضه پیشین توکن ONE را تشکیل می‌دهد؛ پیش از این رخداد نزدیک به ۱۵ میلیارد توکن ONE در گردش بود. افزایش ناگهانی عرضه یک رمزارز، ارزش هر واحد آن را در بازار پایین می‌آورد، چون همان میزان تقاضا میان تعداد بیشتری توکن تقسیم می‌شود؛ به همین دلیل قیمت ONE بلافاصله پس از افشای این خبر کاهش یافت.

واکنش هارمونی و طرح بازگردانی زنجیره

تیم هارمونی این حمله را در پیامی در شبکه اجتماعی ایکس تأیید کرد و گفت در حال همکاری با صرافی‌های ارز دیجیتال برای مسدود کردن وجوه به‌دست‌آمده از این حمله است. این تیم افزود در حال آماده‌سازی یک وصله نرم‌افزاری است و گزینه «بازگردانی زنجیره» را نیز بررسی می‌کند.

بازگردانی زنجیره به معنای برگرداندن شبکه بلاک‌چین به وضعیت پیش از وقوع حمله و ادامه فعالیت از همان نقطه است. در چنین حالتی، تراکنش‌های ثبت‌شده پس از حمله عملاً از تاریخ پذیرفته‌شده زنجیره حذف می‌شوند، هرچند بسیاری در صنعت رمزارز این کار را مغایر با اصل تغییرناپذیری بلاک‌چین می‌دانند.

پیشینه حوادث امنیتی هارمونی

این رویداد ۱ روز پس از حادثه مشابهی در شبکه کوچک‌تر ریون‌کوین رخ داد که بخشی از آن نیز بلوک‌های نامعتبر را پذیرفته بود. ماینرهای ریون‌کوین به بازسازی زنجیره از نقطه‌ای پیش از این خطا روی آوردند. این دو رویداد، هرچند مستقل از هم، نشان می‌دهد بازگردانی زنجیره یک بده‌بستان دارد: خنثی‌کردن یک حمله می‌تواند تراکنش‌های واقعی ثبت‌شده بعد از آن را نیز باطل کند.

هارمونی پیش‌تر نیز با مشکلات امنیتی و توکن‌سازی نادرست روبه‌رو شده است. در دسامبر ۲۰۲۳ (آذر ۱۴۰۲)، یک باگ در سامانه استیکینگ این شبکه باعث شد حدود ۱۴۶٫۳ میلیون توکن ONE به‌اشتباه صادر شود؛ توکن‌هایی که باید پرداختشان متوقف می‌شد اما همچنان به ۷۴ آدرس واریز شدند. یکی از این آدرس‌ها به‌تنهایی ۵۱٫۲ میلیون توکن دریافت کرد و حدود ۱۶٫۴ میلیون توکن نیز به یک صرافی منتقل شد.

در سال ۲۰۲۲ نیز شبکه هارمونی قربانی یکی از بزرگ‌ترین حملات به پل‌های ارتباطی رمزارزی شد. مهاجمان با در اختیار گرفتن کلیدهای خصوصی پل «هورایزن»، حدود ۱۰۰ میلیون دلار از دارایی‌های آن را برداشتند. اداره تحقیقات فدرال آمریکا بعدها مسئولیت این سرقت را به گروه هکری لازاروس، وابسته به کره‌شمالی، نسبت داد.

حادثه چهارشنبه با موارد قبلی تفاوت دارد، چون این‌بار خسارت از محل ضرب توکن‌های جدید در خود شبکه هارمونی ایجاد شده، نه سرقت دارایی از یک پل ارتباطی. تا لحظه تنظیم این گزارش، تیم هارمونی توضیح نداده است که آسیب‌پذیری مورد استفاده مهاجم چه بوده و بازگردانی احتمالی زنجیره تا چه بازه زمانی را دربر می‌گیرد.