Harmony Ağında Güvenlik Depremi: 4 Milyar Yeni Token Basıldı, Blockchain Geri Alınabilir

Katman-1 blockchain platformu Harmony (ONE), ağda gerçekleşen ve toplam arzın yaklaşık %26'sına tekabül eden 4 milyar adet yetkisiz ONE token üretiminin ardından derin bir krizle karşı karşıya. Platform geliştiricileri, şüpheli siber saldırının etkilerini sınırlamak amacıyla borsalarla koordineli şekilde fonları dondurma işlemlerine başlarken, ağ geçmişini geri alma (rollback) seçeneğini masaya yatırdı.

Boş Bloklar Üzerinden Gelen Enflasyonist Saldırı

Sosyal medyada "Juiceberg" adıyla bilinen bir analistin ortaya çıkardığı verilere göre, saldırganlar ağdaki bir açıktan yararlanarak boş bloklar (empty blocks) vasıtasıyla devasa miktarda yeni token bastı. Bu yetkisiz basımın ardından gerçekleşen hareketler şu şekilde sıralanıyor:

■Yaklaşık 2,8 milyar adet token'ın hızla merkezi borsalara aktarıldığı ve piyasada büyük bir satış baskısı yarattığı tespit edildi.

■Saldırganın zincir üstünde (on-chain) yaklaşık 115 milyon ONE token (basılan miktarın yaklaşık %2,9'u) bıraktığı tahmin ediliyor.

■Kalan milyarlarca token'ın ise borsalardaki mevduat cüzdanlarına dağıtıldığı veya doğrudan nakde çevrildiği öngörülüyor.

Fiyat Çöküşü ve Güven Tazeleme Çabaları

Gelişmelerin ardından Harmony ekibi, siber saldırının kesin nedenini, üretilen net token miktarını ve borsalara gönderilen fonların tam hacmini doğrulamak için adli bilişim çalışmalarını sürdürüyor. Bu süreçte piyasada sert bir satış dalgası yaşandı:

■Kripto para veri platformu CoinGecko verilerine göre, ONE token fiyatı son 24 saat içinde %33,9 oranında değer kaybetti.

■Harmony, Haziran 2022'de Kuzey Koreli Lazarus Group ile ilişkilendirilen ve 100 milyon dolar kayıpla sonuçlanan Horizon Köprüsü hack'inden sonra henüz yeni toparlanıyordu. Bu son olay, ağın güvenlik mimarisine yönelik soru işaretlerini yeniden alevlendirdi.

Harmony ağında yaşanan bu son olay, bir katman-1 blockchain ağının mutabakat (consensus) mekanizmasındaki veya akıllı kontrat mantığındaki derin bir zafiyete işaret ediyor. Boş bloklar üzerinden arzın %26'sı gibi yıkıcı bir oranda token basılabilmesi, doğrulayıcı (validator) setinin kontrol mekanizmalarındaki zayıflığı gösteriyor. Blockchain ağlarında "rollback" (geri alma) işlemi, merkeziyetsizlik ilkesine vurulan en büyük darbelerden biridir; ancak bu ölçekte bir arz enflasyonunu düzeltmenin başka bir teknik yolu bulunmuyor. Yatırımcılar için bu durum, likidite havuzlarında ani değer kayıpları ve akıllı kontrat risklerinin ne denli yıkıcı olabileceğini bir kez daha kanıtlıyor.