レイヤー1ブロックチェーンプロトコルであるHarmonyは、2026年8月12日水曜日、不正なエクスプロイトにより約40億ONEトークンが不正鋳造されたことを受け、ネイティブトークンONEが過去最安値の$0.0005735へ急落した。この事件は、プロジェクトが影響を受ける可能性のある資金の凍結と不正アクセスの調査に急ぐ中、激しい売り圧力と急激な価格下落を引き起こした。不正鋳造エクスプロイトは、プルーフ・オブ・ステークネットワークにとって特に有害である。なぜなら、既存の保有者を直接的に希薄化し、トークン発行を管理するコンセンサスレベルの制御に対する信頼を損なうからである。

不正エクスプロイトの詳細

オンチェーンアナリストのJuicebergが、エンプティブロックを通じて約40億ONEトークンが不正に鋳造されたと報告した後、売り浴びが始まった。報告された金額はONEの総供給量の約26%に相当するが、Harmonyはこの数値を独自に確認していない。

Harmony exploited as on-chain data reveals unauthorized 4B ONE mint (26% of supply) via empty blocks, with 2.8B quickly funneled to exchanges as price crashed while totalSupply endpoint hides the inflation $ONE — Juiceberg (@the_juice_berg) August 12, 2026

https://x.com/the_juice_berg/status/2087353885765620127

Juicebergはさらに、新しく鋳造されたトークンの約28億が取引所へ移動されたと報告した。報告された移動は売り圧力を強め、ONEは一時過去最安値を記録した後、BeInCryptoの報道によると約$0.00087まで回復した。

Harmonyの対応と被害抑制措置

Harmonyは約40億ONEトークンの不正鋳造を確認し、特定された4つの攻撃者ウォレットに関連する資金を凍結するため、取引所と協調していると述べた。プロジェクトはHorizon bridgeを一時停止し、さらなる不正鋳造を防ぐためのバリデーターパッチ（v2026.1.1）をリリースし、すでに鋳造されたトークンに対処するための追加措置を準備するとともに、ネットワークのロールバックを評価している。ネットワークロールバックは、暗号資産のインシデント対応で時折使用される（最も顕著な例は2016年のDAOハッキング後のEthereum）が、取引履歴を書き換え、チェーンの不変性に対する信頼を損なう可能性があるため、依然として議論の的となっている。

We are asking all exchanges to block and freeze funds that traces back to these 4 wallet addresses: one1uap8dx2z0qsjxqthm5flgcxkeepsz3gsrghnfn 0xe7427699427821230177dd13f460d6ce43014510 one17u300a40ll5wphd8kj5hktryhdjq3ml9f4phy4 0xf722f7f6afffe8e0dda7b4a97b2c64bb6408efe5… — Harmony (@harmonyprotocol) August 12, 2026

https://x.com/harmonyprotocol/status/2087410115200889135

ONEへの市場影響

ONEの価格は事件発生から2時間以内に51%以上下落し、8月12日の早朝に過去最安値の$0.0005735に達した。欧州時間の水曜日朝までに、トークンは34%反発し、公開時点では約$0.0007681で取引されていた。

ONEは148.7億トークンの総供給量と流通量を持ち、時価総額は約1,148万ドルである。同トークンは、2021年10月に記録した過去最高値$0.379から99.8%下落した水準にある。

セキュリティインシデントの履歴

この事件は、Harmonyの記録にさらなる重大なセキュリティ侵害を追加することとなった。2022年6月、プロジェクトのHorizon Bridgeが約1億ドルの暗号資産のエクスプロイトを受けた。米国当局は後に、その攻撃を北朝鮮のサイバーグループLazarus GroupおよびAPT38に帰属させた。

2022年の事件は、影響を受けたユーザーに補償するために追加で数十億のONEトークンを鋳造する提案に関する論争も引き起こした。Harmonyは最終的に、その計画に対するコミュニティの強い反対に直面した。

4年間で2度目の重大なエクスプロイト（今回はブリッジではなくトークン発行を直接的に標的としたもの）は、Harmonyのバリデーターレベルのセキュリティ制御に対する新たな懸念を引き起こしている。この侵害は、レイヤー1およびクロスチェーンインフラ全体における注目を集めるエクスプロイトのより広範な傾向に沿うものであり、ブリッジやコンセンサスメカニズムに対する攻撃を含み、これらは業界全体で数十億ドルの損失をもたらし、新興プロトコルが鋳造権限とバリデーターガバナンスをどのように保護しているかに対する精査を強めている。