Harmony-token stort in na aanmaak miljarden nieuwe munten

De ONE-token van Harmony is woensdag met 26 procent in waarde gedaald nadat een beveiligingslek mogelijk 4 miljard nieuwe tokens creëerde. Dit betekent een plotselinge toename van ruim een kwart van de totale voorraad, die voorheen uit ongeveer 15 miljard tokens bestond.

Harmony, een laag-1 blockchain voor gedecentraliseerde financiële toepassingen, bevestigde het incident via een bericht op X. Het team werkt samen met cryptobeurzen om de nieuwe fondsen in te vriezen en bereidt zowel een softwarereparatie als een mogelijke terugrol van de blockchain voor.

Mogelijke terugrol

Een terugrol zou betekenen dat het netwerk wordt teruggezet naar het moment vóór het exploit en vervolgens wordt voortgezet. Dit zou transacties die erna plaatsvonden effectief uit de geschiedenis van de blockchain verwijderen. Hoewel dit kan voorkomen dat aanvallers de nieuw gemaakte tokens behouden, wordt het lastiger zodra middelen al naar beurzen zijn verplaatst. Veel deskundigen beschouwen een terugrol echter als strijdig met het kernprincipe van onveranderlijkheid waarop blockchains zijn gebaseerd.

Herhaald probleem

Dit is niet de eerste keer dat Harmony met ongeoorloofde token-aanmaak te maken heeft. In december 2023 ontstonden door een programmafout in het stakingsysteem ongeveer 146,3 miljoen ONE-tokens. Harmony reageerde destijds met een noodpatch en blacklistte adressen die de foutieve tokens bezaten.

In 2022 werd Harmony ook getroffen door een van de grootste brughacks in de cryptogeschiedenis, toen ongeveer 100 miljoen dollar werd gestolen uit de Horizon-bridge. De FBI wees later naar Noord-Koreas Lazarus Group als dader.

Harmony heeft nog niet gedetailleerd uitgelegd hoe de kwetsbaarheid ontstond, hoe de schatting van 4 miljard tokens tot stand kwam, of hoe ver terug een mogelijke terugrol zou gaan.