Harmonyブロックチェーンは、約40億ONEトークンが不正に鋳造される結果をもたらした重大なセキュリティエクスプロイトの被害を受けた。これは暗号通貨の総供給量の約26%に相当する。この攻撃は空ブロックに関連する脆弱性を悪用し、新たに作成されたトークンが数百のウォレット間で急速に移動する引き金となった。本件は、2022年6月にHorizon Bridgeが個別に1億ドルのハッキング被害に遭って以来、Harmonyにとって2度目の重大なセキュリティ侵害である。Harmonyを他のネットワークに接続するクロスチェーンブリッジを標的とした以前の攻撃とは異なり、今回のエクスプロイトはブロックチェーンのコアとなるブロック処理ロジックの脆弱性に起因していると見られる。

このエクスプロイトの規模は、既存のONE保有者への影響、市場の安定性、およびブロックチェーンの取引履歴の完全性について深刻な懸念を引き起こした。不正に鋳造されたトークンを含む10,000件以上の転送が409のウォレットにまたがって追跡された。これらのトークンのうち約28億が暗号通貨取引所に転送されたと報じられており、ONEの価格は最大50%急落する要因となった。

Harmonyは、緊急ソフトウェアパッチの導入、バリデーターへのアップグレード指示、ブリッジサービスの一時停止、およびエクスプロイトに関連する資金の凍結に向けた取引所との協調によって対応した。

Harmonyが資金を追跡し取引所に警告

Harmonyは、調査の結果、影響を受けたトークンを含む10,288件の転送が409のウォレットに分散していることを特定したと発表した。また、プロジェクトは盗まれた資金に関連する数百件の不審な入金取引について取引所パートナーに通知した。

Harmonyによると、取引所パートナーは特定されたハッカー管理のウォレットをブロック・凍結することで対応した。チームは、不審な資金をエクスプロイトに関連していると考えられる4つのウォレットアドレスに結びつける情報を取引所に提供した。

この取り組みは、ブロックチェーンチームが根本的な損害への対処方法を決定する間、不正に作成されたONEトークンが他の資産に換金されたり取引プラットフォームから引き出されたりすることを防ぐことを目的としている。

Harmonyはまた、本件を受けブリッジサービスbridge.harmony.oneを一時停止した。この措置は、緊急対応中に影響を受けた資産のさらなる移動の可能性を低減することを目的としていた。

緊急パッチが鋳造脆弱性に対処

Harmonyはv2026.1.1と指定された緊急ソフトウェアアップデートをリリースし、バリデーターにノードのアップグレードを指示した。このパッチは、脆弱性が悪用されて追加のトークンが作成されることを防ぐよう設計された。

We are asking all exchanges to block and freeze funds that traces back to these 4 wallet addresses:

one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn

0xe7427699427821230177dd13f460d6ce43014510

one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4

0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5…

— Harmony (@harmonyprotocol) August 12, 2026

ブロックチェーンプロジェクトは、緊急パッチのリリースから約4時間後に、バリデーターの53%がアップグレードを完了したと報告した。Harmonyは、迅速な対応を支援したバリデーターや他の参加者に感謝しつつ、すでに鋳造されたトークンに対処する措置の取り組みを継続している。

追加の鋳造を停止することと、既存の供給量の増加を解決することとの区別は重要である。パッチは同じ脆弱性がさらなるトークンを生成することを防ぐことができるが、エクスプロイトによってすでに作成された数十億のONEを自動的に除去することはできない。

ロールバックが最近の取引に影響を与える可能性

Harmonyは、ブロックチェーンのロールバックが検討されている中で最も現実的な解決策として浮上したと示した。このような措置は、不正な取引をチェーンから除去し、台帳をエクスプロイト発生前の状態に復元できる可能性がある。このアプローチの最も著名な歴史的先例は、2016年のDAOハッキング後のイーサリアムコミュニティによるハードフォークであり、これはエクスプロイト取引を覆したが、一部のユーザーが元の変更されていないチェーンを継続した結果、チェーンがイーサリアムとイーサリアムクラシックの2つの独立したブロックチェーンに分裂することとなった。

Due to the incident, we have paused .

— Harmony (@harmonyprotocol) August 12, 2026

ただし、ロールバックは正規のユーザーに複雑な問題を引き起こす可能性がある。影響を受けたトークンを含む取引は、資金が特定される前に取引所や他のウォレットを経由している可能性がある。したがって、ブロックチェーンの活動を覆すことは、それがエクスプロイトに関連していることを知らずに資産を取得したユーザーに影響を与える可能性がある。

All validators, please upgrade. This patch prevents any further minting. We'll follow up with another update to address the already minted tokens.

— Harmony (@harmonyprotocol) August 12, 2026

同時に、不正なトークンを流通させたままにすると、不正鋳造によって何十億ものONEの実効供給量が増加したため、既存の保有者が大幅に希薄化する可能性がある。

したがって、ロールバックの決定は重大なトレードオフを意味する。不正な活動を除去することで意図されたトークン供給量を復元できる一方で、取引を覆すことはエクスプロイト後にブロックチェーンとやり取りした正規のユーザーにも影響を与える可能性がある。

We traced 10288 transfers across all 409 wallets where the fraudulently minted tokens have landed, and alerted exchange partners on hundreds of suspicious deposit transactions. They promptly blocked the hacker's wallets. As of now, 53% of our validators completed the upgrade…

— Harmony (@harmonyprotocol) August 12, 2026

Harmonyは、利用可能な選択肢を評価した後に追加の詳細を提供すると述べている。最終的な解決策に至るまで、プロジェクトはバリデーターのアップグレード、取引所レベルでの資金凍結、およびブリッジの一時停止に頼ってインシデントを封じ込めている。

このエクスプロイトは、トランザクション処理やブロック検証に影響を与える脆弱性がトークン供給量、市場価格、ユーザー資金に直接的な影響を及ぼし得るという、ブロックチェーンネットワークが直面し続けるセキュリティリスクを浮き彫りにしている。また、この事件は、大規模なセキュリティ侵害に対応する際のブロックチェーン開発者、バリデーター、暗号通貨取引所間の迅速な連携の重要性を強調している。

緊急パッチによりこれ以上の不正な鋳造が防止される中、Harmonyの次の主要な課題は、正規のユーザーに不必要な混乱を引き起こすことなく、すでに作成された約40億のONEトークンをどのように処理するかを決定することである。