La blockchain Layer-1 Harmony ha confermato che un attaccante ha sfruttato la sua rete per generare circa 4 miliardi di token ONE senza autorizzazione, circa il 26% dell'offerta totale. Il conio non autorizzato ha fatto crollare il prezzo del token del 37% a circa $0,00077, secondo i dati di CoinGecko. Gli attacchi di conio non autorizzato sono particolarmente dannosi perché diluiscono le quote dei detentori esistenti a vantaggio dell'attaccante, gonfiando l'offerta senza alcuna domanda corrispondente.

L'analista on-chain Juiceberg ha segnalato per primo l'exploit il mercoledì mattina presto, stimando il conio a quasi 4 miliardi di token creati attraverso blocchi vuoti — blocchi convalidati senza contenere transazioni legittime degli utenti. Circa 2,8 miliardi di quei token sono stati incanalati verso gli exchange mentre il prezzo scendeva.

In un post successivo, Juiceberg ha riferito che l'attaccante deteneva circa 115 milioni di ONE da vendere on-chain, circa il 2,9% del totale generato. "La stragrande maggioranza (~97%) è già sugli exchange," ha scritto Juiceberg, precisando che quei token erano stati venduti o si trovavano nei portafogli di deposito.

Harmony ha risposto sui social media, dichiarando di star "lavorando con il nostro team e gli exchange appropriati per fermare e congelare i fondi." Il progetto ha aggiunto che stava preparando una patch e valutando opzioni di rollback. In un secondo post, Harmony ha indicato quattro portafogli — ciascuno elencato sia in formato Harmony che hex — e ha chiesto agli exchange di bloccare qualsiasi cosa riconducibile a essi.

We are working with our team and appropriate exchanges to stop and freeze the funds. We are working on a patch and rollback options. Will update when we have new information. — Harmony 💙 (@harmonyprotocol) August 12, 2026

Poco più di due ore dopo la dichiarazione iniziale, Harmony ha sospeso il suo bridge e ha rilasciato una patch entro un minuto, istruendo i validatori ad aggiornarsi a una build che, a detta sua, impedisce ulteriori conii. Sulle reti proof-of-stake come Harmony, il deploy di una correzione dipende dal fatto che un numero sufficiente di validatori coordini l'aggiornamento in tempo per renderlo efficace. Affrontare i token già creati richiederà un altro aggiornamento, ha osservato il team. A quel punto erano trascorse cinque ore dalla prima segnalazione di Juiceberg.

Il progetto non ha divulgato la natura della vulnerabilità, non ha confermato il numero esatto di token creati, né ha dichiarato quanto è arrivato sugli exchange. Juiceberg ha inoltre segnalato un'anomalia: l'endpoint totalSupply di Harmony non rifletteva i token appena generati, e i price tracker continuavano a indicare un'offerta circolante di circa 14,87 miliardi.

Considerazioni sul rollback

Un rollback ripristinerebbe la rete allo stato precedente all'exploit, cancellando le transazioni successive dalla cronologia accettata. Questo approccio comporta dei compromessi, poiché anche le transazioni effettuate da utenti legittimi dopo l'attacco verrebbero cancellate. I rollback rimangono controversi nell'industria crittografica: i sostenitori sostengono che proteggano gli utenti da exploit catastrofici, mentre i critici affermano che minino l'immutabilità che le blockchain dovrebbero garantire.

Harmony aveva già subìto un grave exploit in passato. Nel giugno 2022, degli hacker hanno sottratto circa 100 milioni di dollari dal suo bridge cross-chain Horizon in un attacco che l'FBI ha in seguito attribuito al Lazarus Group della Corea del Nord. La proposta iniziale di ripristino del progetto prevedeva il rimborso delle vittime in token ONE, il che avrebbe richiesto la generazione di miliardi di nuovi token e un hard fork della chain. Quel piano ha attirato critiche tali che il team lo ha sostituito con un'alternativa finanziata dalla propria tesoreria.

ONE ha attualmente una capitalizzazione di mercato di circa 11,5 milioni di dollari, collocandolo fuori dai primi 1.000 token per questa metrica. Il token ha scambiato per l'ultima volta vicino al suo massimo storico di $0,38 dell'ottobre 2021 ed è ora in calo di oltre il 99% rispetto a quel livello.