लेयर-1 ब्लॉकचेन हार्मनी ने पुष्टि की है कि उसे एक्सप्लॉइट किया गया था, जब एक हमलावर ने बिना अनुमति के लगभग 4 बिलियन ONE टोकन बनाए, जिससे कॉइनगेको डेटा के अनुसार, टोकन 37% गिरकर लगभग $0.00077 हो गया।
ऑन-चेन विश्लेषक जूसबर्ग ने बुधवार की शुरुआत में इस मिंटिंग को उजागर किया, इसे लगभग 4 बिलियन टोकन, या कुल आपूर्ति का लगभग 26% बताया, और कहा कि ये टोकन खाली ब्लॉकों के माध्यम से बनाए गए थे। कीमत गिरने पर लगभग 2.8 बिलियन टोकन एक्सचेंजों में भेज दिए गए।
एक फॉलो-अप ट्वीट में, विश्लेषक ने कहा कि हमलावर के पास ऑन-चेन बेचने के लिए लगभग 115 मिलियन ONE बचे थे, जो कुल मिंट किए गए टोकन का लगभग 2.9% है। जूसबर्ग ने लिखा, "ज्यादातर (~97%) पहले ही एक्सचेंजों पर है," और या तो बेच दिए गए थे या डिपॉजिट वॉलेट में पड़े थे।
हार्मनी ने एक ट्वीट में जवाब दिया कि वह "हमारी टीम और उचित एक्सचेंजों के साथ निधियों को रोकने और फ्रीज करने के लिए काम कर रहा है," यह कहते हुए कि वह एक पैच तैयार कर रहा था और रोलबैक विकल्पों पर विचार कर रहा था। एक दूसरे पोस्ट में उसने चार वॉलेट्स के नाम बताए, प्रत्येक हार्मनी और हेक्स प्रारूप दोनों में सूचीबद्ध थे, और एक्सचेंजों से उन सभी को ब्लॉक करने के लिए कहा जो उनसे जुड़े थे।
हम अपनी टीम और उचित एक्सचेंजों के साथ निधियों को रोकने और फ्रीज करने के लिए काम कर रहे हैं।
हम एक पैच और रोलबैक विकल्पों पर काम कर रहे हैं।
नई जानकारी मिलने पर अपडेट किया जाएगा। https://t.co/XB0nCwTAyN
— Harmony 💙 (@harmonyprotocol) August 12, 2026
उस पहले बयान के ठीक दो घंटे बाद उसने अपने ब्रिज को रोक दिया, फिर एक मिनट बाद एक पैच जारी किया, जिसमें वैलिडेटर्स को एक ऐसे बिल्ड में अपग्रेड करने के लिए कहा गया जो आगे टोकन बनाने को रोकता है। उसने कहा कि पहले से बनाए गए टोकन से निपटने के लिए एक और अपडेट की आवश्यकता होगी। जूसबर्ग के पहले पोस्ट के बाद से पांच घंटे बीत चुके थे।
परियोजना ने भेद्यता का खुलासा नहीं किया है, यह पुष्टि नहीं की है कि कितने टोकन बनाए गए थे, या यह नहीं बताया है कि कितने एक्सचेंजों तक पहुंचे। जूसबर्ग ने एक अजीब बात नोट की कि हार्मनी का totalSupply एंडपॉइंट नए टोकन को प्रतिबिंबित नहीं करता था, और मूल्य ट्रैकर्स अभी भी परिसंचारी आपूर्ति को लगभग 14.87 बिलियन पर सूचीबद्ध करते हैं।
एक रोलबैक नेटवर्क को एक्सप्लॉइट से पहले की स्थिति में वापस ले जाएगा और वहां से जारी रहेगा, स्वीकृत इतिहास से बाद में जो भी हुआ उसे मिटा देगा। यह दोनों तरह से काम करता है, क्योंकि हमले के बाद सामान्य उपयोगकर्ताओं द्वारा किए गए लेनदेन भी इसके साथ चले जाएंगे।
हार्मनी पहले भी ऐसी स्थिति में रह चुका है, जब जून 2022 में हैकर्स ने उसके होराइजन क्रॉस-चेन ब्रिज से लगभग $100 मिलियन निकाल लिए थे, एक ऐसा हमला जिसे एफबीआई ने बाद में उत्तर कोरिया के लाजरस ग्रुप से जोड़ा था।
2022 के हैक के लिए परियोजना का पहला प्रस्ताव पीड़ितों को ONE में क्षतिपूर्ति करना था, जिसका अर्थ होता कि परिसंचारी आपूर्ति के ऊपर अरबों नए टोकन बनाए जाते और इसे अनुमति देने के लिए चेन को हार्ड-फोर्क किया जाता। इस योजना को इतनी आलोचना मिली कि टीम ने इसे अपने ट्रेजरी से वित्तपोषित एक योजना से बदल दिया। चार साल बाद, एक हमलावर ने बिना पूछे इतनी ही मात्रा में टोकन बना दिए हैं।
ONE का बाजार पूंजीकरण अब लगभग $11.5 मिलियन है, जो इसे शीर्ष 1,000 टोकन से बाहर रखता है। इसने आखिरी बार अपने अक्टूबर 2021 के रिकॉर्ड $0.38 के करीब चार साल पहले ट्रेड किया था, और उस स्तर से 99% से अधिक नीचे है।
