Harmony協(xié)議代幣ONE遭額外鑄造逾1.5億枚！反遭團(tuán)隊(duì)員工批盜竊
DLNews報(bào)導(dǎo)，L1公鏈Harmony(ONE)兼職承包商之一的Aaron Li透露，該項(xiàng)目曾在一個(gè)月前因錯(cuò)誤漏洞，而意外鑄造了1.5億枚ONE代幣(當(dāng)前價(jià)值約220萬(wàn)美元)。對(duì)此，團(tuán)隊(duì)員工Casey Gardiner則指責(zé)其未及時(shí)報(bào)告漏洞，并惡意出售代幣。
Harmony協(xié)議代幣ONE遭額外鑄造逾1.5億枚
報(bào)導(dǎo)指出，Harmony兼職承包商之一的Aaron Li，通過(guò)其推特(現(xiàn)為X)發(fā)布了有關(guān)協(xié)議代幣ONE遭錯(cuò)誤鑄造的文章，說(shuō)明本身是出于好意而進(jìn)行通報(bào)，卻遭指控從事竊盜行為。
內(nèi)容寫道，Harmony協(xié)議重大漏洞導(dǎo)致了每天數(shù)十萬(wàn)美元的資金流失，開(kāi)發(fā)者(AaronLi)對(duì)此揭露漏洞，卻被首席工程師(Casey Gardiner)忽略：開(kāi)發(fā)者在幾天內(nèi)截獲近百萬(wàn)美元，主動(dòng)通報(bào)并協(xié)助填補(bǔ)財(cái)務(wù)空缺，同時(shí)分析并修復(fù)漏洞;卻遭到首席工程師指控盜竊，并聲稱將從此禁止開(kāi)發(fā)者參加任何ETH Denver及其他由以太坊基金會(huì)所舉辦的活動(dòng)。
漏洞如何發(fā)生？
從Aaron的文章來(lái)看，該漏洞被歸咎于Harmony協(xié)議本身共識(shí)機(jī)制(POS)的設(shè)計(jì)問(wèn)題，影響并導(dǎo)致質(zhì)押合約受損：當(dāng)用戶嘗試提取質(zhì)押資產(chǎn)時(shí)，由于漏洞的存在，他們將在每個(gè)紀(jì)元(Epoch)錯(cuò)誤地收到了大量的協(xié)議原生代幣ONE，這將對(duì)代幣的價(jià)值產(chǎn)生不利的影響，甚至可能使得代幣重貶至一文不值。
(注：Epoch是Harmony協(xié)議中用于衡量區(qū)塊生成周期，并維持整體網(wǎng)絡(luò)同步的時(shí)間單位，此指1天。)
據(jù)Aaron所述，他于12月7日發(fā)現(xiàn)并回報(bào)了該漏洞，并補(bǔ)充該漏洞已將錯(cuò)誤鑄造、高達(dá)1.5億枚的ONE(現(xiàn)價(jià)約220萬(wàn)美元)發(fā)送到了包括他自己在內(nèi)的79個(gè)賬戶，其中大多數(shù)代幣早已被多位接收者迅速出售或轉(zhuǎn)移。
團(tuán)隊(duì)內(nèi)部參與者相互指責(zé)
不過(guò)，除了額外鑄造大量代幣的荒謬事件外，承包商暨漏洞發(fā)現(xiàn)者Aaron與首席工程師Casey之間的爭(zhēng)議，也同樣引起社群的關(guān)注。
Aaron：Casey拖延處理問(wèn)題，造成更大損失
首先，首席工程師Casey Gardiner在治理論壇上發(fā)布，有關(guān)「質(zhì)押邏輯漏洞與利用」的技術(shù)事件報(bào)告中，聲稱Harmony員工在12月7日發(fā)現(xiàn)漏洞后，便在接下來(lái)的幾天進(jìn)行了初步調(diào)查。
對(duì)此，Aaron反駁Casey說(shuō)謊，稱其在最初對(duì)漏洞的處理上多次拖延，導(dǎo)致?lián)p失增加。
Aaron于文章中寫道：「這已經(jīng)是第三次向Casey提出這個(gè)問(wèn)題了。」
我們?nèi)籼嵩缜?天內(nèi)進(jìn)行處理，將能減輕漏洞造成的60%至70%的影響。
Casey：Aaron刻意隱瞞漏洞問(wèn)題，以便拋售多余代幣
另一方面，Casey則指控Aaron有意隱瞞漏洞資訊并延遲其修復(fù)，更聲稱其出售了錯(cuò)誤鑄造的1,640萬(wàn)枚ONE代幣，價(jià)值超過(guò)26萬(wàn)美元：Aaron在漏洞問(wèn)題未解決前，出售了一部分錯(cuò)誤鑄造的ONE代幣并獲利，他最初甚至并沒(méi)有如實(shí)告訴我們。
并補(bǔ)充，「Aaron的拋售行為可以說(shuō)是盜竊行為，甚至是直到我們著手調(diào)查，他才坦承自己有收到資金或曾經(jīng)出售代幣?！?/p>
Aaron則對(duì)此辯稱，強(qiáng)調(diào)他在12月8日至10日期間售出的代幣，是他先前就早已持有的，批評(píng)Casey模糊焦點(diǎn)：我認(rèn)為這并不影響漏洞的嚴(yán)重性，因?yàn)槁┒磫?wèn)題的解決，與我是否出售代幣無(wú)關(guān)。
至今，盡管漏洞已被修復(fù)，但爭(zhēng)議仍然尚未解決，而Harmony中的開(kāi)發(fā)者及社群之間的關(guān)系，也或?qū)⒚媾R信任問(wèn)題。
以上就是Harmony協(xié)議代幣ONE遭額外鑄造逾1.5億枚！反遭團(tuán)隊(duì)員工批盜竊的詳細(xì)內(nèi)容，更多關(guān)于Aaron：Casey拖延處理問(wèn)題，造成更大損失的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
Chain Argos爆料Polygon不當(dāng)分配MATIC！暗示同幣安操縱市場(chǎng)
昨（15）日，區(qū)塊鏈情報(bào)公司Chain Argos指控Polygon基金會(huì)在MATIC代幣分配過(guò)程中存在不當(dāng)行為，并暗示其與幣安可能有不正當(dāng)合作,但當(dāng)前并未有更多證據(jù)證實(shí)此事為真,更多詳…
2024-01-16 -
穆迪：代幣化基金日益普及！市場(chǎng)潛力仍待開(kāi)發(fā)
國(guó)際信評(píng)機(jī)構(gòu)穆迪(Moody's)分析師表示，代幣化基金的日益普及正在提高政府債券等資產(chǎn)的投資效率，代幣化基金在去年增長(zhǎng)了七倍，更多詳細(xì)資訊請(qǐng)看下面正文…
2024-01-16 -
貝萊德CEO：金融資產(chǎn)代幣化是下個(gè)趨勢(shì) 能消除所有腐敗
全球最大資產(chǎn)管理公司貝萊德（BlackRock）的比特幣現(xiàn)貨ETF申請(qǐng)?jiān)?1日獲批通過(guò)，貝萊德（BlackRock）執(zhí)行長(zhǎng)Larry Fink近日表示，資產(chǎn)代幣化將會(huì)是下個(gè)趨勢(shì)，并暗示貝萊德?！?/p> 2024-01-15
-
BlackRock CEO Larry Fink看好以太坊ETF：邁向代幣化的未來(lái)
資產(chǎn)管理巨頭BlackRock正在探索代幣化的未來(lái)，執(zhí)行長(zhǎng)Larry Fink近日表示支持以太幣(ETH)交易所交易基金(ETF),這一舉動(dòng)緊隨BlackRock比特幣(BTC)現(xiàn)貨ETF的成功上市，代表Bla…
2024-01-13 -
疑似巨鯨出手！ConstitutionDAO治理代幣PEOPLE暴拉212.8%
為競(jìng)標(biāo)美國(guó)憲法副本失敗，在2021年底已無(wú)限期停運(yùn)的去中心化自治組織ConstitutionDAO，其治理代幣本周出現(xiàn)暴漲行情，近24小時(shí)持續(xù)大漲47.1%，引發(fā)社群關(guān)注，更多詳細(xì)資訊請(qǐng)…
2024-01-07 -
V神大贊ENS域名很重要Layer2都該支持！代幣一度暴漲66%
以太坊創(chuàng)辦人Vitalik Buterin昨晚發(fā)文表示，去中心化域名系統(tǒng)ENS十分重要，所有的Layer2網(wǎng)絡(luò)都應(yīng)該在CCIP解析器上運(yùn)行，以便用戶直接在Layer2網(wǎng)絡(luò)上注冊(cè)、更新和讀取ENS子…
2024-01-04 -
打著超越Blast的Layer2項(xiàng)目Manta是什么？質(zhì)押ETH或USDC獲盲盒
打著超越Blast名號(hào)的Layer2項(xiàng)目Manta New Paradigm近期備受市場(chǎng)矚目，用戶將ETH或USDC進(jìn)行質(zhì)押后，就可以搜集盲盒，從盲盒中開(kāi)出的NFT則可用來(lái)兌換未來(lái)的代幣空投,更多詳細(xì)…
2024-01-03 -
繼BONK后Solana創(chuàng)始人再推Meme幣Silly！4天市值破8600萬(wàn)美元
繼$BONK之后Solana上又出現(xiàn)了一個(gè)由Solana共同創(chuàng)辦人Toly大力推崇新的Meme幣$Silly席卷了整個(gè)社群,上線后4天市值就突破8,600萬(wàn)美元,更多詳細(xì)資訊請(qǐng)看下面正文…
2023-12-22 -
TON生態(tài)閃耀明星項(xiàng)目TonUP將啟動(dòng)IDO！多角度分析代幣UP
TON生態(tài)領(lǐng)先的Launchpad平臺(tái)TonUP即將在12月20日進(jìn)行治理代幣$UP的IDO（首次去中心化交易所發(fā)行），是否能再帶起新一波財(cái)富密碼？本文將為讀者從多角度詳細(xì)分析,更多詳細(xì)資…
2023-12-21 -
DePIN賽道爆紅！生態(tài)代幣MOBILE、IOT、HNT、DATA飆升
DePIN（分散式實(shí)體基礎(chǔ)設(shè)施網(wǎng)絡(luò)）再度成為加密貨幣市場(chǎng)的焦點(diǎn)，其中Helium生態(tài)代幣MOBILE、IOT和HNT漲幅皆超過(guò)100%；Streamer Network的DATA代幣近24小時(shí)也飆升86.75%,更多…
2023-12-21
