Layer 1ブロックチェーンのHarmonyは、空のブロックを通じて約40億ONEトークンが不正に鋳造された重大なエクスプロイトを確認した。これはトークンの既存供給量の約26%に相当する。不正鋳造のエクスプロイトは、既存トークンを移動させるブリッジやウォレットのハックとは異なり、トークン供給量を直接的に希薄化し、コンセンサスレベルの通貨政策に対する信頼を損なうため、Layer 1ネットワークにとって特に深刻な被害をもたらす。

オンチェーンアナリストのJuicebergによると、攻撃者はトークン価格が急落する中、約28億ONEを迅速に中央集権型取引所に移動させた。Juicebergの報告では、攻撃者がオンチェーンで保持しているのは約1億1500万ONE（不正供給量の約2.9%）のみであり、「圧倒的多数の約97%はすでに取引所にあり、売却されたか、売却準備が整った入金ウォレットに置かれている」という。

「We are working with our team and appropriate exchanges to stop and freeze the funds. We are working on a patch and rollback options. Will update when we have new information. — Harmony (@harmonyprotocol) August 12, 2026

市場の反応は即座だった。ONEは約40%下落し、0.0008ドル付近で取引され、不正鋳造されたトークンの名目価値は約320万ドルとなった。透明性への懸念に追い打ちをかけるように、HarmonyのtotalSupplyエンドポイントがインフレを即座に反映していなかったことで、ユーザーや監視システムに対して希薄化が隠蔽された可能性がある。

これに対応して、Harmonyはバリデーターに対し、さらなる鋳造を防ぐ緊急パッチのインストールを指示し、トークンブリッジを一時停止し、インシデントに関連する4つのウォレットアドレスを公開して、取引所に対応資金の凍結を求めた。ネットワークは包括的なパッチを開発し、ロールバックオプションを評価中であると発表した。主要取引所が凍結要請に協力するかどうか、また十分な数のバリデーターが速やかにパッチを採用してさらなる鋳造を停止できるかどうかは、今後数時間における重要な指標となる。

ZachXBTが協力を拒否、復旧作業が継続

このインシデントにより、Harmonyの過去のセキュリティ問題や調査員コミュニティとの関係が改めて注目を集めている。オンチェーン調査員のZachXBTは現在の事案への協力を公に拒否し、次のように述べた。「I will not be tracking this incident and think no one should assist them for free.」

「I will not be tracking this incident and think no one should assist them for free. Harmony took advantage of people who assisted during the $100M Harmony Bridge exploit by DPRK in 2022 and rewarded $0 for significant freezes which lead to LE seizures and simply said 'good job'」 — ZachXBT (@zachxbt) August 12, 2026

彼は、FBIが北朝鮮のLazarus Groupの犯行とした2022年のHorizon BridgeエクスプロイトにおけるHarmonyの対応を指摘した。ZachXBTは、Harmonyが「支援した人々を利用し」、「LEの資産没収につながる重要な凍結に対して0ドルの報酬しか与えず、ただ『good job』と言っただけ」たと主張した。

このボイコットは、Harmonyがブロックチェーンのロールバックを検討する中で深まる信頼の赤字を浮き彫りにしている。ロールバックはネットワークをエクスプロイト前の状態に戻すが、その後のトランザクションを消去するため、ブロックチェーンの不変性に反する措置として広く見なされている。ロールバックは暗号資産業界でも議論の的となっており、最も著名な前例は2016年のDAOハックに対するEthereumの対応であり、これによってチェーンが分割されEthereum Classicが誕生した。復旧作業は、大部分の資金がすでに取引所に到達しているという事実によってさらに複雑化している。

このエクスプロイトは、2023年12月に1億4630万ONEを生成したステーキングバグや、約1億ドルが流出した2022年のブリッジ攻撃に続く、近年におけるHarmonyの3度目の重大なセキュリティ事故である。繰り返されるインシデントのパターンは、より小規模なLayer 1プロジェクトにおける監査の厳格さやインシデント後の対応について、より広範な疑問を投げかけている。限られたリソースは、セキュリティテストとバグバウンティプログラムの両方を制約する可能性がある。Harmonyは今回の侵害の技術的根本原因をまだ公表していない。