Harmony, 공격 총량이 3.01T에 도달한 가운데 4B ONE 발행 확인

핵심 포인트

Harmony Protocol은 8월 12일 공격자가 빈 블록에서 ONE 토큰을 발행하기 위해 샤드 간 영수증에 대한 반복 검증을 악용했다고 밝혔다. Harmony의 최신 온체인 재구성 결과, 공격자는 6건의 위조된 샤드 간 거래를 통해 약 3.01조 ONE을 4개 공격자 지갑으로 발행했다. Harmony는 첫 번째 라운드에서 2개의 빈 블록 기록을 통해 40억 ONE이 발행됐다고 확인했다. Harmony는 첫 번째 라운드에서 발행된 28억 ONE이 이후 다른 공격자 주소로 이체됐다고 밝혔다. Harmony는 취약점을 패치하고 브리지 서비스를 중단했으며, 샤드 0을 일시 중지하고 블록 92,730,034로 네트워크를 되돌리는 작업을 준비하고 있다.

왜 중요한가: 롤백과 자금 동결 절차에 따라 무단 발행 물량이 더 광범위한 거래 플랫폼에 유입되어 네트워크 운영에 영향을 미칠 수 있는지가 결정될 수 있다.

시장 심리

약세, 스트레스 국면, 기술 주도, 변동성 확대.

이유: 약 3.01조 ONE의 무단 발행은 토큰 공급량과 네트워크 무결성에 즉각적인 불확실성을 초래한다.

유사 과거 사례

2022년 10월, 크로스체인 브리지 익스플로잇으로 약 5억 7천만 달러 규모의 BNB 생성이 가능해진 뒤 BNB Chain이 일시 중단됐다. 공격자는 약 1억 달러에 접근했고, 체인이 운영을 재개하기 전 BNB 가격은 293.10달러에서 280.40달러로 하락했다. (CoinDesk) 차이점: Harmony는 롤백을 준비하고 있는 반면, BNB Chain은 일시 중단 후 운영을 재개했다.

파급 효과

프로토콜이 위조된 토큰을 통제하는 동안 브리지 중단으로 Harmony와 다른 네트워크 간 전송이 제한될 수 있다. Harmony가 롤백을 완료하면 네트워크 참여자들은 수정된 체인 기록에 따라 잔액과 거래를 확인해야 할 수 있다.

기회와 리스크

기회: Harmony가 검증 후 롤백을 완료하고 브리지 서비스를 재개한다면, 재개된 네트워크 운영을 통제 조치가 진전되고 있다는 확인 신호로 활용한다.

리스크: 자금 동결이나 롤백이 지연된다면, ONE에 대한 익스포저를 줄여 해결되지 않은 공급량 및 결제 불확실성으로 인한 리스크를 제한할 수 있다.