Блокчейн рівня 1 Harmony підтвердив, що його було зламано після того, як зловмисник без дозволу викарбував приблизно 4 мільярди токенів ONE, що призвело до падіння токена на 37% до близько $0,00077, за даними CoinGecko.
Ончейн-аналітик Juiceberg повідомив про карбування рано в середу, оцінивши його приблизно в 4 мільярди токенів, або близько 26% від загальної пропозиції, і заявивши, що токени були створені через порожні блоки. Близько 2,8 мільярда були переведені на біржі, коли ціна впала.
У наступному твіті аналітик повідомив, що у зловмисника залишилося приблизно 115 мільйонів ONE для продажу в мережі, що становить близько 2,9% від загальної кількості викарбуваних токенів. "Переважна більшість (~97%) вже на біржах", — написав Juiceberg, і вони або були продані, або знаходилися на депозитних гаманцях.
Harmony відповіла у твіті, що вона "працює з нашою командою та відповідними біржами, щоб зупинити та заморозити кошти", додавши, що готує патч та розглядає варіанти відкату. У другому дописі вона назвала чотири гаманці, кожен з яких був вказаний як у форматі Harmony, так і в шістнадцятковому форматі, і попросила біржі блокувати все, що відстежується до них.
We are working with our team and appropriate exchanges to stop and freeze the funds.
We are working on a patch and rollback options.
Will update when we have new information. https://t.co/XB0nCwTAyN
— Harmony 💙 (@harmonyprotocol) August 12, 2026
Трохи більше ніж через дві години після першої заяви вона призупинила свій міст, а потім за хвилину випустила патч, наказавши валідаторам оновити збірку, яка, за її словами, запобігає подальшому карбуванню. Вирішення проблеми вже створених токенів потребуватиме ще одного оновлення, йшлося в повідомленні. З моменту першого допису Juiceberg минуло п'ять годин.
Проєкт не розкрив вразливості, не підтвердив, скільки токенів було створено, і не повідомив, скільки з них надійшло на біржі. Одна дивна річ, яку відзначив Juiceberg, полягає в тому, що кінцева точка totalSupply Harmony не відображала нових токенів, а трекери цін все ще вказують обігову пропозицію близько 14,87 мільярда.
Відкат поверне мережу до стану до експлойту і продовжить роботу з цього моменту, стерши все, що відбулося потім, з прийнятої історії. Це має два боки, оскільки транзакції, здійснені звичайними користувачами після атаки, також будуть втрачені.
Harmony вже стикалася з подібним: у червні 2022 року хакери вивели близько 100 мільйонів доларів з її міжланцюгового мосту Horizon, в атаці, яку ФБР пізніше приписало північнокорейській групі Lazarus.
Перша пропозиція проєкту щодо злому 2022 року полягала в відшкодуванні збитків жертвам у ONE, що означало б випуск мільярдів нових токенів на додаток до обігової пропозиції та жорсткий форк ланцюга, щоб це дозволити. План викликав достатньо критики, тому команда замінила його на план, що фінансується з її скарбниці. Через чотири роки зловмисник викарбував порівнянну суму без дозволу.
ONE тепер має ринкову капіталізацію близько 11,5 мільйонів доларів, що виводить його за межі топ-1000 токенів. Востаннє він торгувався близько свого жовтневого рекорду 2021 року в $0,38 більше чотирьох років тому і знизився більш ніж на 99% від цього рівня.
