Harmony выпустила экстренный патч после несанкционированной эмиссии 4 млрд ONE
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
12 августа Harmony выпустила экстренный патч валидатора, чтобы остановить несанкционированную эмиссию токенов ONE, после того как исследователь Juiceberg оценил, что без разрешения было создано около 4 млрд ONE. Проект заявил, что уже выпущенные токены будут рассмотрены позже, и возможность отката блокчейна пока не определена.
Экстренный патч v2026.1.1
Релиз v2026.1.1 исправляет две уязвимости валидации квитанций, которые позволяли несанкционированную эмиссию. Одна из них допускала приём квитанции без необходимых подписей из-за проверки кворума по полному составу комитета, а не по фактическим подписантам. Вторая уязвимость позволяла повторно обработать потраченную квитанцию, изменяя поля доказательств, не привязанные к заголовку блока. Патч привязывает маркер потраченной квитанции к аутентифицированным данным заголовка и меняет расчёт кворума. Harmony также приостановила работу моста, но не уточнила, был ли он скомпрометирован.
Масштаб эмиссии и последствия для бирж
Исследователь Juiceberg оценил, что было создано около 4 млрд ONE, что составляет 26% от цифры предложения, использованной в уведомлении Harmony. По его оценкам, 2,8 млрд ONE достигли бирж. Harmony не подтвердила эти цифры самостоятельно, но опубликовала четыре адреса кошельков и призвала биржи заморозить отслеживаемые средства. Проект не назвал биржи и не раскрыл, сколько средств было заморожено.
Что дальше
Harmony заявила, что рассматривает варианты отката, но не объявила окончательного решения. Дальнейшие шаги сети зависят от точного объёма избыточных ONE, возможностей бирж по заморозке и поддержки сообществом отката цепочки.
1 источник
Harmony выпустила экстренный патч после несанкционированной эмиссии 4 млрд ONE
