Blockchain-ul Layer-1 Harmony a confirmat că a fost exploatat după ce un atacator a mintat aproximativ 4 miliarde de tokenuri ONE fără autorizație, trimițând prețul tokenului în scădere cu 37% la aproximativ 0,00077 USD, conform datelor CoinGecko.
Analistul on-chain Juiceberg a semnalat mintarea miercuri dimineață, estimând-o la aproape 4 miliarde de tokenuri, sau aproximativ 26% din ofertă, și spunând că tokenurile fuseseră create prin blocuri goale. Aproximativ 2,8 miliarde au fost transferate pe burse pe măsură ce prețul a scăzut.
Într-un tweet ulterior, analistul a spus că atacatorului îi mai rămăseseră aproximativ 115 milioane de tokenuri ONE de vândut on-chain, aproximativ 2,9% din totalul mintat. "Marea majoritate (~97%) este deja pe burse," a scris Juiceberg, și fie fusese vândută, fie se afla în portofele de depozit.
Harmony a răspuns într-un tweet că "lucrează cu echipa noastră și cu bursele relevante pentru a opri și îngheța fondurile," adăugând că pregătea un patch și evalua opțiunile de rollback. Într-o a doua postare, a numit patru portofele, fiecare listat atât în format Harmony, cât și hex, și a cerut burselor să blocheze orice tranzacție urmărită către acestea.
Lucrăm cu echipa noastră și cu bursele relevante pentru a opri și îngheța fondurile.
Lucrăm la un patch și la opțiuni de rollback.
Vom actualiza când vom avea informații noi. https://t.co/XB0nCwTAyN
— Harmony 💙 (@harmonyprotocol) August 12, 2026
La puțin peste două ore de la prima declarație, a oprit bridge-ul, apoi a lansat un patch un minut mai târziu, spunând validatorilor să facă upgrade la o versiune care, a spus Harmony, previne orice mintare ulterioară. Gestionarea tokenurilor deja create ar necesita o altă actualizare, a precizat Harmony. Trecuseră cinci ore de la prima postare a lui Juiceberg.
Proiectul nu a dezvăluit vulnerabilitatea, nu a confirmat câte tokenuri au fost create și nici cât a ajuns pe burse. O ciudățenie remarcată de Juiceberg este că endpoint-ul totalSupply al Harmony nu a reflectat noile tokenuri, iar trackerele de preț încă afișează oferta circulantă la aproximativ 14,87 miliarde.
Un rollback ar readuce rețeaua la o stare anterioară exploit-ului și ar continua de acolo, ștergând ceea ce a urmat din istoria acceptată. Acest lucru are avantaje și dezavantaje, deoarece tranzacțiile efectuate de utilizatorii obișnuiți după atac ar fi, de asemenea, anulate.
Harmony s-a mai confruntat cu o situație similară, când hackerii au sustras aproximativ 100 de milioane de dolari din bridge-ul său cross-chain Horizon în iunie 2022, într-un atac pe care FBI l-a atribuit ulterior Grupului Lazarus din Coreea de Nord.
Prima propunere a proiectului pentru hack-ul din 2022 a fost de a despăgubi victimele în ONE, ceea ce ar fi însemnat mintarea a miliarde de noi tokenuri pe lângă oferta circulantă și un hard-fork al lanțului pentru a permite acest lucru. Planul a atras suficiente critici încât echipa l-a înlocuit cu unul finanțat din trezoreria sa. Patru ani mai târziu, un atacator a mintat o sumă comparabilă fără să ceară permisiunea.
ONE are acum o capitalizare de piață de aproximativ 11,5 milioane de dolari, clasându-se în afara primilor 1.000 de tokenuri. Ultima dată s-a tranzacționat aproape de recordul său din octombrie 2021 de 0,38 USD, acum mai bine de patru ani, și este în scădere cu peste 99% față de acel nivel.
