Harmony-Exploit: Angreifer prägt 4 Milliarden ONE-Token – Blockchain erwägt Rollback

Laut übereinstimmenden Berichten von CoinDesk und Cointelegraph hat ein unbekannter Angreifer die Harmony-Blockchain — das Netzwerk hinter dem ONE-Token — so manipuliert, dass er rund 4 Milliarden neue ONE-Token illegal prägen konnte, was etwa einem Viertel des gesamten im Umlauf befindlichen Angebots entspricht. Der Kurs brach daraufhin massiv ein, und das Harmony-Team prüft laut Cointelegraph nun drastische Gegenmaßnahmen — darunter einen sogenannten Rollback, also ein Zurücksetzen der Blockchain auf einen früheren Zustand. Für Krypto-Nutzer zeigt der Vorfall, wie weitreichend die Folgen einer Sicherheitslücke in einem Blockchain-Protokoll sein können.

Leere Blöcke als Einfallstor: So lief der Angriff ab – und wie Harmony reagiert

Dem Angriff lag laut übereinstimmenden Berichten von CoinDesk und Cointelegraph eine bislang nicht öffentlich erklärte Schwachstelle im Protokoll zugrunde, durch die der Angreifer neue Token über sogenannte leere Blöcke — also Einträge in der Blockchain ohne reguläre Transaktionen — erschaffen konnte. Die genaue Ursache hat Harmony zum Zeitpunkt der Berichterstattung nicht offiziell bestätigt; die kursierenden Zahlen stammen laut Cointelegraph vom X-Account „Juiceberg", demzufolge rund 2,8 Milliarden der illegal geprägten Token rasch an Kryptobörsen weitergeleitet wurden, während der Angreifer noch etwa 115 Millionen ONE direkt im Netzwerk hielt.

Der ONE-Kurs fiel infolge des Vorfalls laut CoinDesk um bis zu 40 Prozent auf ein Rekordtief; Cointelegraph verwies auf ein 24-Stunden-Minus von 33,9 Prozent — beide Werte spiegeln unterschiedliche Messzeitpunkte wider.

Harmony arbeitet laut Cointelegraph aktiv mit Börsen zusammen, um die betroffenen Gelder zu stoppen und einzufrieren, und bereitet gleichzeitig einen technischen Patch vor. Ein Rollback — also ein komplettes Zurücksetzen der Blockchain — wird dem Bericht zufolge lediglich geprüft, ist aber bislang weder beschlossen noch durchgeführt worden.

Wenn die Blockchain selbst zum Problem wird: Was der Rollback-Gedanke bedeutet

Der vielleicht beunruhigendste Aspekt dieses Vorfalls ist nicht der Kurseinbruch — sondern die Frage, die er aufwirft: Was passiert, wenn ein Protokoll auf einen Angriff dieser Größenordnung mit einem Rollback reagiert?

Ein Rollback bedeutet, dass die gesamte Transaktionshistorie ab einem bestimmten Punkt gelöscht und rückgängig gemacht wird. Das klingt nach einer pragmatischen Notlösung — ist aber ein tiefer Eingriff in das, was Blockchains eigentlich ausmacht: ihre Unveränderlichkeit. Wer in diesem Zeitfenster legitime Transaktionen durchgeführt hat, könnte sie nachträglich verlieren. Das betrifft nicht nur Spekulanten, sondern jeden, der ONE transferiert, Verträge abgewickelt oder Token bewegt hat.

Harmony hat einen Rollback laut Cointelegraph bislang nur geprüft, nicht beschlossen. Doch allein die Diskussion darüber zeigt: Dezentralisierung und Krisenreaktion geraten schnell in Konflikt. Je kleiner und weniger dezentralisiert ein Netzwerk ist, desto leichter fällt ein solcher Eingriff — und desto näher rückt es an traditionelle, zentral gesteuerte Systeme heran.

Hinzu kommt die Wiederholung: Harmony war bereits 2022 Ziel eines schwerwiegenden Angriffs auf seine Horizon-Brücke — eine Schnittstelle, über die Token zwischen verschiedenen Blockchains übertragen werden. Dass dasselbe Protokoll erneut im Zentrum eines Großvorfalls steht, wirft Fragen zur Sicherheitskultur und Prüfpraxis des Projekts auf — unabhängig davon, wie der aktuelle Fall ausgeht. </s>

Wenn eine Blockchain zur Druckmaschine wird: Was hinter dem Angriff steckt

Blockchains wie Harmony sind darauf ausgelegt, dass neue Token nur nach festen Regeln entstehen — ähnlich wie ein Kassensystem, das nur mit gültigem Gutschein einen Bon druckt. Ein Blockchain-Exploit — also das Ausnutzen eines Programmfehlers im Netzwerk selbst — kann diese Schranken jedoch aushebeln und es einem Angreifer ermöglichen, Token buchstäblich aus dem Nichts zu erzeugen.

Besonders brisant: Harmony ist kein unbeschriebenes Blatt, was Angriffe angeht. Im Juni 2022 wurden über die sogenannte Horizon Bridge — eine Schnittstelle, die den Transfer von Kryptowährungen zwischen verschiedenen Netzwerken ermöglicht — rund 100 Millionen US-Dollar gestohlen. Das FBI schrieb diesen Angriff später der nordkoreanischen Lazarus Group zu. Wer hinter dem aktuellen Exploit steckt, ist bislang unbekannt.

Wer verstehen möchte, wie solche Sicherheitslücken in Krypto-Protokollen grundsätzlich entstehen und worauf Nutzer achten sollten, findet dazu weiterführende Erklärungen in unserem Glossar.

Häufige Fragen

Quellen

• CoinDesk
• Cointelegraph