Compass Investments

Harmony, 3 trilyondan fazla ONE tokeninin yasadışı olarak oluşturulduğunun ortaya çıkmasının ardından, blok zinciri ağını geçen haftaki saldırıdan önceki duruma geri döndürmeyi planlıyor.

Katman 1 (Layer 1) blok zinciri, son olay raporunda, doğrulayıcıların, segmentli ağını oluşturan iki zincir olan Shard 0 ve Shard 1i, onaylanmış sahte emisyonun hemen öncesindeki duruma geri döndüreceklerini bildirdi. Bu andan sonra gerçekleştirilen tüm bloklar ve işlemler silinecek.

Harmony, tokenları yakmak, etkilenen cüzdanları kara listeye almak veya hatta ONE (ONE) tokeninin taşınması gibi çeşitli seçenekleri değerlendirdiğini, ancak geriye dönük düzeltmenin en adil ve güvenli çözüm olduğu sonucuna vardığını belirtti.

İncelediğimiz tüm seçenekler arasında, sabit bir geri alma aralığı en adil ve en güvenli seçenektir, dedi Harmony. Bu yöntem herkese tek bir kural uygular, sahte durumları ortadan kaldırır ve tekrar saldırı ya da konsensüs bozulması riskini en aza indirir.

Harmony, 12 Ağustosta ONE tokenlerinin izinsiz olarak basıldığını tespit ettikten sonra bu istismarı ilk kez doğruladı. Bağımsız bir araştırmacı başlangıçta boş bloklar aracılığıyla oluşturulan 4 milyar token tespit etmişti, ancak daha sonra Harmony bunun sadece ilk dalga olduğunu belirledi.

Sonraki soruşturma, 3,01 trilyon ONE’ın altı işlem sırasında sahte olarak yaratıldığını ve saldırganların dört cüzdanına aktarıldığını ortaya çıkardı.

Bu cüzdanlardan biri, saldırı öncesindeki fiyatlara göre değeri yaklaşık 3 milyar dolar olan 2,4 trilyon ONEyi iki dakikadan kısa bir sürede başarıyla aktardı.

Harmony, sahte tokenlerin neredeyse tamamını cüzdanlara veya hizmetlere kadar izlediğini bildirdi; ancak bunların çoğu DEX havuzları ve köprülerden geçtiği için, masum kullanıcılara zarar vermeden güvenli bir şekilde geri alınmaları veya yakılmaları zorlaşıyor.

Mevcut bilgilere göre, güvenlik açığı, şardolar arası makbuz doğrulama mekanizmasındaki bir hatadan kaynaklanıyordu. Bu hata, geçerli makbuzların birkaç kez işlenmesine izin veriyordu ve bu da kötü niyetli kişilerin diğer hesaplardan ilgili tutarların düşülmeden yeni ONE tokenleri oluşturmasına olanak tanıyordu. Bu güvenlik açığı, saldırının ilk kez tespit edildiği 12 Ağustos tarihinde giderildi.”,”detected_source_language”:”RU