• Harmony의 ONE 토큰은 약 26% 급락했으며, 이는 약 40억 개의 새로운 토큰이 생성되어 공급량이 4분의 1 이상 증가한 것으로 보입니다.
• Harmony 팀은 사건을 확인하고, 자금을 동결하기 위해 거래소와 협력 중이며 소프트웨어 패치 및 블록체인의 롤백 가능성을 준비 중이라고 밝혔습니다.
• 이번 사건은 2022년 1억 달러 규모의 브릿지 해킹과 2023년 약 1억 4,630만 ONE이 부적절하게 발행된 문제를 포함한 이전의 보안 및 토큰 생성 문제에 이어 발생했습니다.

Harmony의 ONE 토큰은 수요일 아시아 오전 시간에 약 26% 하락했으며, 명백한 공격으로 인해 약 40억 개의 새로운 토큰이 생성되었으며 이는 기존 공급량의 4분의 1 이상에 해당하는 양입니다.

Harmony는 X 게시물에서 공격을 확인하고 자금을 동결하기 위해 거래소와 협력 중이며 소프트웨어 수정을 준비 중이라고 밝혔습니다.

“우리는 패치와 롤백 옵션을 작업 중입니다,”라고 Harmony는 말하며, 추가 정보가 제공되면 업데이트를 제공할 것이라고 덧붙였습니다.

Harmony는 ONE 토큰이 거래 수수료를 지불하고 체인을 보호하는 데 사용되는 블록체인 네트워크입니다. 사건 전에는 약 150억 개의 ONE이 존재했으며, 추가된 40억 개는 공급량에 약 26%의 갑작스러운 증가를 의미합니다.

롤백은 네트워크를 공격 이전의 시점으로 되돌리고 그 이후의 일부 거래를 블록체인의 승인된 기록에서 제거하는 것을 의미합니다.

이렇게 하면 새로 생성된 토큰이 네트워크에 남아 있는 것을 방지할 수 있지만, 자금이 거래소에 도달하거나 다른 시스템으로 이동한 후에는 더 어려워집니다.

명백한 공격은 비트코인의 코드를 기반으로 구축된 또 다른 소규모 블록체인인 Ravencoin이 네트워크의 일부에서 잘못된 블록이 수용된 후 자체 롤백 가능성에 직면한 지 하루 만에 발생했습니다.

그 경우, 채굴자들은 결함 이전의 체인을 재구축하기 위해 움직였으며, 이는 여러 날의 거래가 되돌려질 위험에 처하게 했습니다. Ravencoin은 Harmony와 별개이지만, 두 사건은 롤백에 관련된 거래를 보여줍니다 — 공격을 되돌리는 것이 그 이후에 이루어진 합법적인 거래도 되돌릴 수 있다는 것입니다.

첫 번째 타격이 아니다

Harmony는 이전에도 ONE의 무단 생성 문제를 겪었습니다.

2023년 12월, 스테이킹 시스템의 버그로 인해 약 1억 4,630만 ONE이 생성되었으며, 지급이 중단되어야 했던 토큰이 계속해서 지급을 받았습니다. 당시 Harmony는 74개의 주소가 관련되어 있으며, 하나는 5,120만 ONE을 받았고 약 1,640만 개가 이후 거래소로 이동했다고 밝혔습니다.

네트워크는 그 사건에 대해 긴급 소프트웨어 업데이트와 부적절하게 생성된 토큰을 보유한 주소를 블랙리스트에 올리는 방식으로 대응했습니다.

Harmony는 또한 2022년 가장 큰 브릿지 공격 중 하나에 타격을 받았으며, 공격자들이 이를 제어하는 개인 키를 손상시킨 후 Horizon 브릿지에서 약 1억 달러가 도난당했습니다. FBI는 나중에 그 도난을 북한의 라자루스 그룹의 소행으로 지목했습니다.

수요일의 사건은 보고된 피해가 브릿지에서 자산이 도난당한 것이 아니라 Harmony 자체에서 ONE이 생성된 것이기 때문에 다르게 보입니다.

Harmony는 아직 취약점에 대해 설명하지 않았으며, 40억 개의 수치가 어떻게 계산되었는지 또는 제안된 롤백이 얼마나 멀리 돌아갈 것인지에 대해 설명하지 않았습니다.

(이 이야기는 진행 중입니다.)