Harmonyは、攻撃者が承認されていないONEトークン40億枚をミントし、それらを取引所で売却し始めたことで、自社のブロックチェーンが深刻なセキュリティ侵害を受けたことを認めた。Harmony ONEのエクスプロイトにより、数時間以内に急激な価格暴落が発生し、暗号資産史上最大級のクロスチェーンブリッジハックから数年しか経っていない中で、ネットワークのセキュリティ実績に対する懸念が再燃している。
Summary
主なポイント
- Harmonyは、承認されていないONEトークン40億枚のミントを伴うエクスプロイトが発生したことを認めた。
- XユーザーのJuicebergが最初にこのミントを指摘し、攻撃者のトークン移動をオンチェーンで追跡した。
- ミントされたトークンのおよそ97%はすでに取引所に送られ、売却されたか売却待ちとして置かれており、残りは約1億1500万ONEが売却待ちとなっている。
- ONEの価格は24時間で34%下落し約0.0008ドルとなり、盗まれたトークンの価値はおよそ320万ドルとなった。
- HarmonyのHorizonブリッジは以前、2022年に約1億ドルを流出させられており、この攻撃は後にFBIによって北朝鮮のLazarus GroupおよびAPT 38に結び付けられた。
Harmonyブロックチェーンにおける不正ミントのエクスプロイト
この侵害は、Harmony自身ではなく、独立した観察者がネットワーク上の異常な活動に気づいたことで明るみに出た。Juicebergという名のXユーザーが、攻撃者が空ブロックに関するギャップと思われるものを悪用し、承認なしにONEトークン40億枚をミントしたと報告した。Harmonyはその後、このエクスプロイトを直接認め、自身のX上の声明でJuicebergの投稿に言及した。
エクスプロイトの詳細とトークンへの影響
Juicebergの追跡によると、totalSupplyエンドポイントはトークンの急増をすぐには反映せず、そのため不正ミントをリアルタイムで検知することが難しくなっていた。この遅延により、広く市場に気づかれる前に攻撃者が資金を動かし始めるための時間的猶予が生まれた可能性が高い。この規模の不正ミントは、ONEの流通供給量を直接的に膨張させ、1枚も売却される前から他のすべての保有者が持つ価値を希薄化させる。
市場の反応とトークン評価
市場の反応は即座だった。The Blockが報じた数字によると、ONEトークンは24時間で34%下落し、約0.0008ドルで取引された。この価格では、盗まれたトークンの現在価値はおよそ320万ドルとなる。これは暗号ハックの基準からすると比較的控えめな金額ではあるものの、すでに1セント未満で取引されているトークンにとっては依然として大きな打撃だ。この価格崩壊は、不正ミントがなぜこれほど深刻な脅威として扱われるのかを示している。単に資金を盗むだけでなく、すべての保有者に対して同時にトークンの市場価値を侵食するからだ。
エクスプロイト後のトークン移動の規模
盗まれた供給の大部分はすでに攻撃者の手を離れている。Juicebergのオンチェーン分析によると、攻撃者がまだ売却していないのは約1億1500万ONEで、これは当初ミントされた約40億トークンのうち2.9%程度に相当する。言い換えれば、エクスプロイトの圧倒的多数の部分はすでに完了している。
「圧倒的多数（約97%）はすでに取引所にあり、売却済みか、売却準備のために入金ウォレットに置かれている」とJuicebergは記し、攻撃者がどれほど素早く不正トークンを流動資金へと転換しようとしたかを説明した。このスピードは、攻撃者が発覚を予期し、取引所やHarmonyが対応する前に現金化しようとしたことを示唆している。
継続中の対応と調査
Harmonyは現在、内部チームおよび関連する取引所と連携し、残りの1億1500万トークンのさらなる換金が行われる前に盗まれた資金を停止・凍結しようとしている。また、プラットフォームは脆弱性に対するパッチを開発し、ロールバックの選択肢を検討していることも確認したが、いずれの修正についても具体的なタイムラインは示されていない。
根本原因分析と調査の状況
依然として不明なのは、攻撃者がこれをどのように実行したのかという点だ。Harmonyはエクスプロイトの技術的な根本原因を開示しておらず、事案は現在も調査中である。The Blockは詳細を求めてHarmonyに問い合わせたと報じており、ONEの価格チャートにはすでに金銭的な影響が現れているにもかかわらず、このインシデントについて未確認の部分がいかに多いかを浮き彫りにしている。
背景：Harmonyが過去に経験した大規模ハックとセキュリティ上の課題
これは、Harmonyが大規模なセキュリティ障害に直面したのが初めてというわけではない。2022年6月には、プロジェクトのHorizonクロスチェーンブリッジがエクスプロイトされ、イーサリアムや各種ステーブルコインを含む、ほぼ1億ドル相当の暗号資産が奪われた。当時のセキュリティ研究者たちは、この侵害をブリッジのマルチシグウォレットの侵害と結び付けていた。
2022年Horizonクロスチェーンブリッジエクスプロイトの詳細
Horizonブリッジのハックは、その規模と、最終的に誰が背後にいたのかについて調査で明らかになった事実の両面から、その時代を代表する悪名高いDeFiエクスプロイトの一つとして記憶されている。
2022年ハックに対するFBIによる北朝鮮国家支援ハッカーへの帰属
2023年1月、FBIは2022年の攻撃を北朝鮮の国家支援ハッカーグループであるLazarus GroupおよびAPT 38によるものと正式に帰属した。この帰属により、Harmonyは国家支援アクターに標的とされた暗号プラットフォームの増え続けるリストの一つとなり、当時、業界全体のクロスチェーンインフラのセキュリティに対するより広範な疑問を投げかけることになった。
Harmonyは2019年にプルーフ・オブ・ステーク型ブロックチェーンとしてメインネットをローンチし、自らをイーサリアムよりも高速かつ低コストの代替手段として位置付けた。ONEはネットワークのネイティブトークンとして、取引手数料、ステーキング、ガバナンスに使用されている。だからこそ、その供給の完全性に対するあらゆる脅威が、その上に構築されたエコシステムにとって過大な影響を持つことになる。
今回の最新の侵害が、単発の技術的欠陥なのか、あるいはより深い構造的弱点の兆候なのかは、今後、取引所、開発者、保有者がHarmonyの長期的なセキュリティ体制をどう評価するかを左右するだろう。現時点でHarmonyチームにとっての最優先事項は明確だ。パッチが準備できる前に、残りのトークンが市場に出回るのを阻止することである。
FAQ
最近のHarmony ONEトークンのエクスプロイトでは何が起きたのですか？
攻撃者が承認なしにONEトークン40億枚をミントし、大幅な価格下落とトークンの取引所への移動を引き起こしました。
Harmonyはこのエクスプロイトにどのように対応していますか？
Harmonyはチームや取引所と連携して盗まれた資金を凍結し、パッチを開発するとともに、根本原因の調査を進めています。
このエクスプロイトはONEトークンの価格にどのような影響を与えましたか？
ONEトークンの価格は24時間以内に34%下落し、報告時点では約0.0008ドルで取引されていました。
Harmonyはこれまでに同様のセキュリティインシデントを経験していますか？
はい。2022年6月にHarmonyのHorizonクロスチェーンブリッジがエクスプロイトされ、ほぼ1億ドルが盗まれました。この攻撃は後にFBIによって北朝鮮のLazarus GroupおよびAPT 38によるものと帰属されました。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”最近のHarmony ONEトークンのエクスプロイトでは何が起きたのですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”攻撃者が承認なしにONEトークン40億枚をミントし、大幅な価格下落とトークンの取引所への移動を引き起こしました。”}},{“@type”:”Question”,”name”:”Harmonyはこのエクスプロイトにどのように対応していますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Harmonyはチームや取引所と連携して盗まれた資金を凍結し、パッチを開発するとともに、根本原因の調査を進めています。”}},{“@type”:”Question”,”name”:”このエクスプロイトはONEトークンの価格にどのような影響を与えましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ONEトークンの価格は24時間以内に34%下落し、報告時点では約0.0008ドルで取引されていました。”}},{“@type”:”Question”,”name”:”Harmonyはこれまでに同様のセキュリティインシデントを経験していますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”はい。2022年6月にHarmonyのHorizonクロスチェーンブリッジがエクスプロイトされ、ほぼ1億ドルが盗まれました。この攻撃は後にFBIによって北朝鮮のLazarus GroupおよびAPT 38によるものと帰属されました。”}}]}
本記事は人工知能の支援を受けて作成され、編集チームによる確認を経ています。
