HarmonyのONEトークンは、2026年8月12日水曜日のアジア時間朝の取引時間中に約40%下落した。これは明らかなエクスプロイトにより約40億個の新規トークンが作成されたためであり、同暗号資産の既存供給量の4分の1以上に相当する。

Harmonyチームは攻撃を確認し、ブロックチェーンの運営を支援するネットワーク運営者に対して、さらなる不正鋳造を防止するために設計された緊急ソフトウェアアップデートの導入を指示した。プロジェクトは、すでに作成されたトークンへの対処方針についても別途検討を進めていると述べた。

Harmonyはさらにトークンブリッジを一時停止し、事件に関連する4つのウォレットアドレスに追跡される資金の凍結を取引所に要請した：

• one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn
• 0xe7427699427821230177dd13f460d6ce43014510
• one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4
• 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5

「パッチとロールバックの選択肢について作業を進めている」とHarmonyは述べ、追加情報が判明次第、改めて更新情報を提供すると付け加えた。

プロジェクトは公式Xアカウントを通じて4つのアドレスを公開した：

We are asking all exchanges to block and freeze funds that traces back to these 4 wallet addresses: one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510 one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… — Harmony 💙 (@harmonyprotocol) August 12, 2026

Harmonyの背景と供給量への影響

Harmonyは、分散型金融（DeFi）プロトコルやマーケットプレースを支える第1層ブロックチェーンネットワークである。ネイティブトークンであるONEは、取引手数料の支払いやチェーンのセキュリティ確保に使用される。ピーク時には2022年1月にプロジェクトの評価額は約40億ドルに達していた。

事件発生前のONEの存在量は約150億個であり、40億個の追加鋳造は当該供給量に対して約26%の突発的な増加を意味する。このような急激な供給拡大は、すべての既存ONE保有者の持分比率を直接的に希薄化させる。各トークンがネットワークの総供給量においてより小さな割合を占めることになるからである。

ロールバックの検討事項

Harmonyによるロールバックとは、ネットワークをエクスプロイト前の状態に復元し、その時点から再開することを意味する。これにより、その後に発生した取引はブロックチェーンの承認された履歴から事実上削除される。このアプローチにより、攻撃者がネットワーク上で新規作成したトークンを保持することを防ぐことができるが、資金が取引所に到達したり他のシステムに移動したりした後は大幅に困難になる。暗号資産業界の多くは、ロールバックをブロックチェーンの中核原則である不変性に反するものと見なしている。

このエクスプロイトは、Bitcoinのコードをベースに構築された別の小規模ブロックチェーンであるRavencoinが、ネットワークの一部が無効なブロックを受け入れた後に独自のロールバックに直面した翌日に発生した。このケースでは、マイナーが欠陥発生前からチェーンを再構築するために動き、数日分の取引が反転のリスクにさらされた。RavencoinはHarmonyとは完全に別個のものであるが、2つの事件はロールバックに伴う固有のトレードオフを浮き彫りにしている。すなわち、攻撃を取り消すことで、その後に行われた正当な取引も取り消される可能性があるということだ。別々の中小型ネットワークで相次いで起きた危機は、繰り返し発生する脆弱性も浮き彫りにしている。小規模チェーンは通常、BitcoinやEthereumなどの大規模ネットワークよりも少数のバリデーターノードと限定的なセキュリティリソースで運営されており、技術的な欠陥や標的型攻撃のいずれに対しても相対的に脆弱である。

セキュリティ侵害の歴史

Harmonyは以前にも不正なトークン作成に直面している。2023年12月、ステーキングシステムのバグにより、報酬の受け取りを停止すべきトークンが引き続き報酬を受け取り続けた結果、約1億4,630万ONEが作成された。Harmonyは当時、74のアドレスが関与し、そのうち1つのアドレスが5,120万ONEを受け取り、約1,640万ONEがその後取引所に移動されたと報告した。ネットワークは緊急ソフトウェアアップデートで対応し、不正に作成されたトークンを保有するアドレスをブラックリストに登録した。

また、Harmonyは2022年に暗号資産史上最大級のブリッジ攻撃の標的にもなった。攻撃者が制御用の秘密鍵を侵害した後、Horizonブリッジから約1億ドルが盗まれた。FBIは後にこの窃盗を北朝鮮のLazarus Groupに帰属させた。

今回の事件は性質が異なるように見える。報告されている被害はクロスチェーンブリッジからの資産窃盗ではなく、Harmony自身のブロックチェーン上でのONEの作成に関わるものだからである。また、これは約4年間でHarmonyにおける3度目の公表されたセキュリティ侵害となる。

Harmonyは、攻撃者がどのようにしてトークンを鋳造できたのかについてまだ説明しておらず、不正発行の総額を確認しておらず、すでに作成されたコインへの対処計画も明らかにしていない。プロジェクトがバリデーターと連携して緊急パッチをいかに迅速に導入できるか、そして取引所が凍結要請に協力するかどうかが、不正トークンを封じ込められるか、より広く流通してしまうかを決める鍵となる。

出典：CoinDesk