Harmony、約40億ONEの不正鋳造の疑い 28億トークンが取引所に送金されたと報告
重要ポイント
- •オンチェーン分析者Juicebergは、攻撃者が空のブロックを通じて約40億ONEトークンを鋳造したと報告した。これはHarmonyの総供給量の約26%に相当する。
- •鋳造されたとされるトークンのうち約28億は暗号資産取引所へ直接送金されたとみられ、約1億1,500万ONEがオンチェーン上で攻撃者の手中に残っている。
- •Harmonyは影響を受けた資産の凍結に向けて取引所と調整し、パッチを開発し、ロールバックの選択肢を評価しているが、報告された鋳造数量やロールバック実施の可否は確認していない。
- •報告された供給量の増加により、ONEは直ちに売り圧力にさらされており、新規生成トークンが市場で売却されれば既存保有者は深刻な希薄化に直面する可能性がある。
- •今回のインシデントは、2022年6月のHorizon Bridgeエクスプロイト(約1億ドル相当の暗号資産が盗まれ、後にFBIが北朝鮮のLazarus Groupによるものと断定)に続くものだ。

Harmonyは、数十億ONEトークンの不正な生成を引き起こしたとされる疑いのあるエクスプロイトへの対応を進めている。チームによると、インシデントを封じ込めるため利用可能な技術的選択肢を評価しながら、影響を受けた資金を凍結するべく取引所と調整しているという。ONEはHarmonyネットワークのネイティブトークンであり、Harmonyは2019年にメインネットをローンチし、プルーフ・オブ・ステーク(PoS)型の合意モデルで稼働するレイヤー1ブロックチェーンである。ONEは取引手数料の支払いやバリデーターへのステーキングに使われる。
Xへの投稿で、プロジェクトは次のように述べた。
We are working with our team and appropriate exchanges to stop and freeze the funds. We are working on a patch and rollback options. Will update when we have new information.
— Harmony 💙 (@harmonyprotocol) August 12, 2026
約40億ONEの鋳造が疑われる
オンチェーン分析者Juicebergは、攻撃者が空のブロックを通じて約40億ONEトークンを鋳造したと報告した。これはHarmonyの総供給量の約26%に相当する(Xでの投稿)。
Harmonyは報告された鋳造数量を独自に裏付けたりコメントしたりしておらず、疑いのあるエクスプロイトがどのように発生したのかについても公表していない。ただし、同プロジェクトの公の対応は、チームがこの状況を進行中のセキュリティインシデントとして扱っていることを示唆している。
報告された供給量の増加は規模として重大である。新しく生成されたトークンが市場で売却されれば、既存のONE保有者に深刻な希薄化をもたらしうるからだ。
さらにJuicebergは、ネットワーク上の総供給量エンドポイントがこの疑いのあるインフレを直ちには反映していなかったと主張しており、通常のデータ照会では供給量の変化が見えにくくなっていた可能性があると述べた。
28億ONEが取引所に到達したと報告
同じオンチェーン分析に基づくと、鋳造されたとされるトークンのうち28億が暗号資産取引所へ直接送金されたとみられている。
Juicebergの推定では、生成されたとされる約40億トークンのうち約2.9%にあたる約1億1,500万ONEが、オンチェーン上で攻撃者の手中に残っているという。残りのトークンは、すでに売却されたか、取引所の入金ウォレットへ移動されており、そこでさらに売却される可能性がある。
ONEに強い売り圧力
疑いのあるエクスプロイトを受け、ONEの市場価格は直ちに圧力にさらされた。トークンが大量に市場へ送り出されれば、潜在的な売り側の流動性が急増し、保有者にとって明確なリスクとなる。
Harmonyも独立した第三者も、供給量のうちどれだけが売却されたかを確認しておらず、その額はなお不明である。
Harmonyはパッチを準備しロールバックを検討
Harmonyは、インシデントに関連する資金の停止と凍結に向けて、チームおよび取引所と連絡を取っていると述べた。プロジェクトはパッチの開発も進めており、ロールバックの選択肢を評価している。
ロールバックが実施されれば、Harmonyは疑いのあるエクスプロイトに関連する取引を取り消す、または削除することが可能になる。ただしこれは、ネットワークと関係する各プラットフォーム間の調整を必要とする措置である。Harmonyはロールバックが実際に実行されるかどうかを確認しておらず、チームは新たな情報が得られ次第、更新を共有すると述べた。この種のネットワークレベルの巻き戻しはまれで、歴史的にも論争の対象となってきた。2016年のDAOハックの後、Ethereumが盗難資金を取り消すためにチェーンをハードフォークすることを決定した際、ネットワークは分裂し、Ethereum Classicが生まれた。
今回のインシデントにより、Harmonyのセキュリティ問題の記録はまたひとつ増えた。同プロジェクトのHorizon Bridge(Harmonyを他のネットワークとつなぐクロスチェーンブリッジ)は2022年6月に攻撃され、攻撃者は約1億ドル相当の暗号資産を奪った。FBIはその後、この攻撃を北朝鮮のLazarus Groupによるものと断定した。
現時点では、疑いのある40億ONEのインフレの封じ込め、影響を受けた可能性のある資金の移動の制限、そしてネットワークをどのように復旧させるかの判断に重点が置かれている。