Harmony von angeblichem Mint von 4 Mrd. ONE getroffen; 2,8 Mrd. Token Berichten zufolge an Börsen gesendet
Wichtige Erkenntnisse
- •Der On-Chain-Analyst Juiceberg meldete, dass ein Angreifer über leere Blöcke rund 4 Milliarden ONE-Token geprägt hat – eine Menge, die etwa 26 % der Gesamtemission von Harmony entspricht.
- •Etwa 2,8 Milliarden der angeblich geprägten Token sollen direkt an Kryptowährungsbörsen gesendet worden sein, während rund 115 Millionen ONE weiterhin On-Chain im Besitz des Angreifers sind.
- •Harmony stimmt sich mit Börsen ab, um betroffene Gelder einzufrieren, entwickelt einen Patch und prüft Rollback-Optionen, hat jedoch weder die gemeldete Mint-Menge noch die Durchführung eines Rollbacks bestätigt.
- •Die gemeldete Ausweitung des Angebots hat ONE sofort unter Verkaufsdruck gebracht und könnte bestehende Inhaber stark verwässern, falls die neu erzeugten Token auf den Markt verkauft werden.
- •Der Vorfall folgt auf den Exploit der Horizon Bridge von Harmony im Juni 2022, bei dem rund 100 Millionen US-Dollar an Kryptowährungen gestohlen und später vom FBI der nordkoreanischen Lazarus-Gruppe zugeschrieben wurden.
Harmony reagiert auf einen mutmaßlichen Exploit, der angeblich die unbefugte Erzeugung von Milliarden von ONE-Token ausgelöst hat. Das Team erklärt, dass es sich mit Börsen abstimmt, um betroffene Gelder einzufrieren, während es die verfügbaren technischen Optionen zur Eindämmung des Vorfalls bewertet. ONE ist der native Token des Harmony-Netzwerks, einer Layer-1-Blockchain, die 2019 ihr Mainnet gestartet hat und auf einem Proof-of-Stake-Konsensmodell basiert; ONE wird zur Zahlung von Transaktionen und zum Staking bei Validatoren verwendet.
In einem Beitrag auf X schrieb das Projekt:
We are working with our team and appropriate exchanges to stop and freeze the funds. We are working on a patch and rollback options. Will update when we have new information.
— Harmony 💙 (@harmonyprotocol) August 12, 2026
Angeblich fast 4 Mrd. ONE erzeugt
Der On-Chain-Analyst Juiceberg meldete, dass ein Angreifer über leere Blöcke rund 4 Milliarden ONE-Token geprägt hat – eine Menge, die etwa 26 % der Gesamtemission von Harmony entspricht (Beitrag auf X).
Harmony hat die angegebene Mint-Menge weder unabhängig bestätigt noch kommentiert und auch keine Darstellung dazu veröffentlicht, wie es zu dem mutmaßlichen Exploit kam. Die öffentliche Reaktion zeigt jedoch, dass das Team die Situation als laufenden Sicherheitsvorfall behandelt.
Die gemeldete Ausweitung des Angebots ist in ihrer Größenordnung erheblich, da sie eine starke Verwässerung für bestehende ONE-Inhaber zur Folge haben könnte, falls die neu erzeugten Token auf den Markt verkauft werden.
Zudem behauptete Juiceberg, dass der Endpunkt für die Gesamtemission im Netzwerk die angebliche Inflation nicht sofort erfasste, wodurch die Angebotsveränderungen bei routinemäßigen Datenabfragen möglicherweise verschleiert wurden.
Berichten zufolge erreichten 2,8 Mrd. ONE die Börsen
Basierend auf derselben On-Chain-Analyse wird davon ausgegangen, dass 2,8 Milliarden der angeblich geprägten Token direkt an Kryptowährungsbörsen gesendet wurden.
Juiceberg schätzte, dass rund 115 Millionen ONE – etwa 2,9 % der knapp 4 Milliarden Token, die angeblich erzeugt worden sein sollen – weiterhin On-Chain im Besitz des Angreifers sind. Die übrigen Token wurden entweder verkauft oder in Einzahlungswallets bei Börsen verschoben, wo sie ebenfalls verkauft werden könnten.
ONE steht unter starkem Verkaufsdruck
Im Anschluss an den mutmaßlichen Exploit geriet der Marktpreis von ONE sofort unter Druck. Falls die Token en masse auf den Markt gebracht werden, würde die potenzielle Verkaufsliquidität stark zunehmen, was ein erhebliches Risiko für Inhaber darstellt.
Weder Harmony noch eine unabhängige Partei haben bestätigt, wie viel vom Angebot bereits verkauft wurde; diese Menge bleibt unklar.
Harmony bereitet Patch vor und erwägt Rollback
Harmony erklärte, dass das Projekt mit seinem Team und mit Börsen in Kontakt steht, um die mit dem Vorfall verbundenen Gelder zu stoppen und einzufrieren. Zudem befindet sich ein Patch in Entwicklung, und Rollback-Optionen werden geprüft.
Falls ein Rollback durchgeführt würde, könnte Harmony die mit dem mutmaßlichen Exploit zusammenhängenden Transaktionen rückgängig machen oder entfernen – ein Schritt, der eine Abstimmung zwischen dem Netzwerk und den beteiligten Plattformen erfordern würde. Harmony hat nicht bestätigt, ob ein Rollback tatsächlich vollzogen wird; das Team kündigte an, Updates zu teilen, sobald neue Informationen vorliegen. Netzwerkweite Rücknahmen dieser Art sind selten und historisch umstritten: Nach dem DAO-Hack im Jahr 2016 spaltete Ethereums Entscheidung, seine Chain per Hard Fork zu ändern, um gestohlene Gelder rückgängig zu machen, das Netzwerk und führte zur Entstehung von Ethereum Classic.
Der Vorfall reiht sich in Harmonys Reihe von Sicherheitsproblemen ein. Die Horizon Bridge des Projekts, eine Cross-Chain-Brücke, die Harmony mit anderen Netzwerken verbindet, wurde im Juni 2022 exploitet; der Angreifer erbeutete rund 100 Millionen US-Dollar an Kryptowährungen. Das FBI schrieb diesen Angriff später der nordkoreanischen Lazarus-Gruppe zu.
Derzeit liegt der Schwerpunkt darauf, die angebliche Inflation von 4 Milliarden ONE einzudämmen, die Bewegung potenziell betroffener Gelder einzuschränken und zu klären, wie das Netzwerk wiederhergestellt werden soll.
