ハーモニープロトコル

ブロックチェーンプロトコル Harmony Protocol は、安全性の脆弱性事件により、完全なネットワークロールバックを実行することを発表しました。Shard 0 と Shard 1 はそれぞれブロック高 92,730,034 と 94,978,278 にロールバックされ、8 月 11 日 23:25:37 UTC の状態に対応します。攻撃者はクロスシャーディングのレシート検証と法定人数検証の脆弱性を利用して ONE を鋳造しました。単一のウォレットは 106 秒以内に 534 件、各件 50 億枚の ONE の偽の送金を開始し、そのうち 477 件が成功し、不正に 2.385 万億枚の ONE が鋳造され、移転されました。ONE の価格は 30% 以上下落しました。Harmony は緊急パッチ Mainnet v2026.1.1 を展開し、クロスチェーンブリッジサービスを一時停止し、取引所に関連アドレスの凍結を要求しました。99.9% 以上の偽造トークンの流れが追跡され、バリデーターはターゲットブロックからブロックを再生成し、ロールバック期間中の 141,628 個のブロックとその中の 109,126 件の通常取引、315 件のステーキング取引は永久に廃棄されます。

Harmony Protocolは、無許可のONE増発事件が発生したと発表しました。調査によると、攻撃者はクロスシャーディングのレシート再検証の脆弱性を利用し、処理済みのクロスシャーディングレシートが再実行され、空のブロックでONEが鋳造されました。チームは現在、2つの影響データセットを確認しています。初期分析では、最初のラウンドで40億枚のONEが増発されたことが示されており、最新のチェーン上の再構築では、6件の偽造クロスシャーディング取引を通じて4つの攻撃者のウォレットに約3.01兆枚のONEが発行されたことが示されています。Harmony Protocolは、最初のラウンドで40億枚のONEが増発されたことを確認しており、それぞれ2件の空のブロック記帳によって10億枚と30億枚のONEが生成され、その後28億枚のONEが他の攻撃者のアドレスに移転されました。チームはクロスシャーディングレシートの検証およびステーキング前の委員会の法定人数検証の脆弱性を修正し、Mainnet v2026.1.1を展開しました。ブリッジサービスは一時停止されており、Harmony Protocolはバリデーター、取引プラットフォーム、LayerZeroと協力して関連資金を凍結し、ネットワークを攻撃発生前のブロック92,730,034にロールバックする準備をしています。現在、Shard 0はブロック92,753,555で一時停止しており、公式RPCはこれにより502エラーを返す可能性があります。

ChainCatcher のメッセージによると、オンチェーンアナリストの ZachXBT は、最近北朝鮮の犯罪グループ Lazarus Group によって盗まれた 2.9 億ドルのハッカー資金がオンチェーンで集まっていると報告しています。これには、Harmony Protocol のハッキング、Atomic Wallet の脆弱性悪用、CoinsPaid のハッキング、Alphapo のホットウォレットハッキングからの資金が含まれています。ZachXBT は、このような脆弱性からの資金は通常、最終的に Tron 上の店頭取引プラットフォームに流入することを指摘しています。