أكدت Harmony أن سلسلة الكتل الخاصة بها تعرضت لهجوم أمني خطير، بعد أن تمكن مهاجم من سك 4 مليارات من رموز ONE غير المصرح بها وبدأ في تصريفها عبر البورصات. أدى استغلال Harmony ONE إلى انهيار حاد في السعر خلال ساعات، وأعاد إشعال المخاوف بشأن سجل أمان الشبكة، بعد سنوات فقط من واحدة من أكبر عمليات اختراق الجسور عبر السلاسل في تاريخ العملات المشفرة.
Summary
أهم النقاط
- أكدت Harmony وقوع استغلال شمل سك 4 مليارات من رموز ONE غير المصرح بها.
- مستخدم X المسمى Juiceberg كان أول من أشار إلى عملية السك وتتبّع تحركات رموز المهاجم على السلسلة.
- حوالي 97% من الرموز التي تم سكها وصلت بالفعل إلى البورصات وتم بيعها أو وضعها في محافظ الإيداع للبيع، مما يترك حوالي 115 مليون ONE لا تزال بانتظار التصريف.
- انخفض سعر ONE بنسبة 34% خلال 24 ساعة إلى حوالي 0.0008 دولار، مما يضع قيمة الرموز المسروقة عند حوالي 3.2 مليون دولار.
- تم سابقًا استنزاف جسر Horizon التابع لـ Harmony من ما يقرب من 100 مليون دولار في عام 2022، وهو هجوم ربطه مكتب التحقيقات الفيدرالي لاحقًا بمجموعة لازاروس الكورية الشمالية وAPT 38.
استغلال السك غير المصرح به على بلوكتشين Harmony
انكشف الخرق بعد أن لاحظ مراقب مستقل، وليس Harmony نفسها، نشاطًا غير عادي على الشبكة. أبلغ مستخدم X يُدعى Juiceberg أن مهاجمًا قام بسك 4 مليارات من رموز ONE دون تفويض، مستغلاً ما بدا أنه ثغرة تتعلق بالكتل الفارغة. أكدت Harmony لاحقًا الاستغلال بشكل مباشر، حيث ردت على منشور Juiceberg في بيانها الخاص على X.
تفاصيل الاستغلال وتأثيره على الرموز
وفقًا لتتبع Juiceberg، لم يعكس منفذ totalSupply على الفور الزيادة المفاجئة في عدد الرموز، مما جعل اكتشاف عملية السك غير المصرح بها في الوقت الفعلي أكثر صعوبة. من المرجح أن تلك المهلة الزمنية منحت المهاجم نافذة لبدء تحريك الأموال قبل أن يدرك السوق الأوسع ما يحدث. إن السك غير المصرح به بهذا الحجم يزيد مباشرة من المعروض المتداول من ONE، مما يخفف قيمة ما يحتفظ به كل حامل آخر حتى قبل بيع رمز واحد.
رد فعل السوق وتقييم الرمز
كان رد فعل السوق فوريًا. انخفض رمز ONE بنسبة 34% خلال 24 ساعة، ليتداول عند حوالي 0.0008 دولار، وفقًا للأرقام التي أوردتها The Block. عند هذا السعر، تحمل الرموز المسروقة قيمة حالية تبلغ حوالي 3.2 مليون دولار — وهو رقم بالدولار يُعد متواضعًا نسبيًا بمعايير اختراقات العملات المشفرة، لكنه لا يزال يمثل ضربة ملموسة لرمز يتداول بالفعل عند أجزاء من السنت. يوضح هذا الانهيار في السعر سبب اعتبار السك غير المصرح به تهديدًا خطيرًا للغاية: فهو لا يسرق الأموال فحسب، بل يقوّض أيضًا القيمة السوقية للرمز لكل حامل في الوقت نفسه.
نطاق حركة الرموز بعد الاستغلال
معظم المعروض المسروق غادر بالفعل سيطرة المهاجم. وجد تحليل Juiceberg على السلسلة أن المهاجم لا يزال لديه حوالي 115 مليون ONE ليبيعها، وهو ما يمثل حوالي 2.9% من نحو 4 مليارات رمز تم سكها في الأصل. بعبارة أخرى، الغالبية العظمى من الاستغلال قد حدثت بالفعل.
كتب Juiceberg: “الغالبية العظمى (~97%) موجودة بالفعل على البورصات وقد تم بيعها أو تجلس في محافظ الإيداع الجاهزة للبيع”، واصفًا مدى سرعة تحرك المهاجم لتحويل الرموز غير المشروعة إلى أموال سائلة. تشير هذه السرعة إلى أن المهاجم كان يتوقع اكتشافه وتحرك لتصفية الرموز قبل أن تتمكن البورصات أو Harmony من الرد.
الاستجابة الجارية والتحقيق
تقول Harmony إنها تعمل الآن مع فريقها الداخلي والبورصات المعنية في محاولة لوقف وتجميد الأموال المسروقة قبل أن يتم تصفية المزيد من الـ 115 مليون رمز المتبقية. كما أكدت المنصة أنها تطور تصحيحًا للثغرة وتقيّم خيارات التراجع، رغم أنه لم يتم تقديم جدول زمني لأي من الحلين.
حالة تحليل السبب الجذري والتحقيق
ما يزال غير واضح هو الكيفية الدقيقة التي تمكن بها المهاجم من تنفيذ ذلك. لم تكشف Harmony عن السبب الجذري التقني للاستغلال، ولا تزال الحادثة قيد التحقيق. ذكرت The Block أنها تواصلت مع Harmony للحصول على مزيد من التفاصيل، مما يبرز مدى عدم تأكد الكثير من جوانب هذه الحادثة حتى مع ظهور التداعيات المالية بالفعل في مخطط سعر ONE.
السياق: الاختراق الكبير السابق لـ Harmony وتحديات الأمان
هذه ليست المرة الأولى التي تواجه فيها Harmony فشلًا أمنيًا واسع النطاق. في يونيو 2022، تم استغلال جسر Horizon عبر السلاسل الخاص بالمشروع، حيث استولى المهاجمون على أصول مشفرة تقدر قيمتها بما يقرب من 100 مليون دولار، بما في ذلك الإيثيريوم ومختلف العملات المستقرة. ربط الباحثون الأمنيون في ذلك الوقت هذا الخرق بـ اختراق محفظة التوقيع المتعدد الخاصة بالجسر.
تفاصيل استغلال جسر Horizon عبر السلاسل في 2022
لا يزال اختراق جسر Horizon واحدًا من أكثر استغلالات DeFi شهرة في عصره، سواء من حيث حجمه أو من حيث ما اكتشفه المحققون في النهاية عن الجهة التي تقف وراءه.
إسناد مكتب التحقيقات الفيدرالي لاختراق 2022 إلى قراصنة مدعومين من الدولة الكورية الشمالية
في يناير 2023، نسب مكتب التحقيقات الفيدرالي رسميًا هجوم 2022 إلى مجموعات قرصنة مدعومة من الدولة الكورية الشمالية هي مجموعة لازاروس وAPT 38. وضع ذلك الإسناد Harmony ضمن قائمة متزايدة من منصات العملات المشفرة المستهدفة من قبل جهات مدعومة من دول، وأثار في ذلك الوقت تساؤلات أوسع حول أمان البنية التحتية عبر السلاسل في جميع أنحاء القطاع.
أطلقت Harmony شبكتها الرئيسية في عام 2019 كسلسلة كتل بإثبات الحصة، ووضعت نفسها كـ بديل أسرع وأرخص للإيثيريوم. يعمل ONE كرمز أصلي للشبكة، يُستخدم لرسوم المعاملات والتخزين (الستيكينغ) والحوكمة — وهذا بالضبط سبب أن أي تهديد لنزاهة معروضه يحمل وزنًا كبيرًا للنظام البيئي المبني فوقه.
ما إذا كان هذا الخرق الأحدث سيتضح أنه عيب تقني معزول أو علامة على نقاط ضعف هيكلية أعمق سيشكل على الأرجح كيفية نظر البورصات والمطورين والحاملين إلى وضع أمان Harmony على المدى الطويل. في الوقت الحالي، الأولوية لفريق Harmony واضحة: منع الرموز المتبقية من الوصول إلى السوق قبل أن يكون التصحيح جاهزًا.
الأسئلة الشائعة
ماذا حدث في استغلال رمز Harmony ONE الأخير؟
قام مهاجم بسك 4 مليارات من رموز ONE بشكل غير مصرح به، مما تسبب في انخفاض كبير في السعر وتحرك الرموز نحو البورصات.
كيف تستجيب Harmony لهذا الاستغلال؟
تعمل Harmony مع الفرق والبورصات لتجميد الأموال المسروقة، وتطوير تصحيح، والتحقيق في السبب الجذري.
ما التأثير الذي أحدثه الاستغلال على سعر رمز ONE؟
انخفض سعر رمز ONE بنسبة 34% خلال 24 ساعة وكان يتداول حول 0.0008 دولار وقت التقرير.
هل تعرضت Harmony لحوادث أمنية مماثلة من قبل؟
نعم، في يونيو 2022، تم استغلال جسر Horizon عبر السلاسل التابع لـ Harmony، مما أدى إلى سرقة ما يقرب من 100 مليون دولار، وهو هجوم نسبه مكتب التحقيقات الفيدرالي لاحقًا إلى مجموعة لازاروس الكورية الشمالية وAPT 38.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ماذا حدث في استغلال رمز Harmony ONE الأخير؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”قام مهاجم بسك 4 مليارات من رموز ONE بشكل غير مصرح به، مما تسبب في انخفاض كبير في السعر وتحرك الرموز نحو البورصات.”}},{“@type”:”Question”,”name”:”كيف تستجيب Harmony لهذا الاستغلال؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”تعمل Harmony مع الفرق والبورصات لتجميد الأموال المسروقة، وتطوير تصحيح، والتحقيق في السبب الجذري.”}},{“@type”:”Question”,”name”:”ما التأثير الذي أحدثه الاستغلال على سعر رمز ONE؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”انخفض سعر رمز ONE بنسبة 34% خلال 24 ساعة وكان يتداول حول 0.0008 دولار وقت التقرير.”}},{“@type”:”Question”,”name”:”هل تعرضت Harmony لحوادث أمنية مماثلة من قبل؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”نعم، في يونيو 2022، تم استغلال جسر Horizon عبر السلاسل التابع لـ Harmony، مما أدى إلى سرقة ما يقرب من 100 مليون دولار، وهو هجوم نسبه مكتب التحقيقات الفيدرالي لاحقًا إلى مجموعة لازاروس الكورية الشمالية وAPT 38.”}}]}
تم إعداد المقال بمساعدة الذكاء الاصطناعي ومراجعته من قبل الفريق التحريري.
